SecBoard

Daily Finanzen & Banking17. September 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Die Android-Malware RatHat nutzt KI zur Fernsteuerung und zum Abfangen von Bankzugangsdaten und PINs. Anthropic testet eine neue Funktion für seine KI Claude, die die Analyse von Bankkonten und Finanzdaten ermöglicht.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

2
Meldungen erfasst
Vortag: 4
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

New RatHat Android malware uses AI to automate device control

BleepingComputer1 Quelle

Die neue Android-Malware RatHat nutzt KI, um infizierte Geräte fernzusteuern und sensible Daten wie Bankzugangsdaten und PINs abzufangen. Sie zielt auf Android-Nutzer ab, die Apps außerhalb des Google Play Stores herunterladen. Es wird dringend empfohlen, keine APKs aus unbekannten Quellen zu installieren und wachsam bei Phishing-Versuchen zu sein.

Diese Malware kann Bankzugangsdaten, PINs und SMS abfangen, was zu erheblichem finanziellen Schaden und Identitätsdiebstahl führen kann. Die KI-gestützte Fernsteuerung macht die Erkennung und Abwehr schwieriger.

Zur Meldung
2

Anthropic wants Claude to analyze your bank account and financial data

BleepingComputer1 Quelle

Anthropic testet "Claude Money", eine neue Funktion für seine KI, die es Nutzern ermöglicht, Bankkonten zu verknüpfen und Finanzdaten zu analysieren. Diese Funktion ist für Nutzer der Claude-App auf iOS gedacht, die ihre Ausgaben und Finanzen besser verstehen möchten. Es wird empfohlen, die Einführung genau zu beobachten und die Auswirkungen auf den Datenschutz zu prüfen.

Die Verknüpfung von Finanzdaten mit KI-Plattformen birgt erhebliche Datenschutzrisiken und potenzielle Sicherheitslücken, die bei einer Kompromittierung zu schwerwiegenden finanziellen Schäden führen könnten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.