Daily Finanzen & Banking — 23. September 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Die neue Android-Banking-Malware RemControl verbreitet sich über gefälschte TVTap IPTV-Apps und zielt auf Nutzer in Europa und Kanada ab. KI-Agenten wurden genutzt, um über 100 Online-Händler zu kompromittieren und mehr als 600.000 Kreditkartendaten zu stehlen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

New RemControl Android banking malware targets users in Europe and Canada

BleepingComputer1 Quelle

Die neue Android-Banking-Malware RemControl verbreitet sich über gefälschte TVTap IPTV-Apps und zielt auf Nutzer in Europa, Kanada und dem Nahen Osten ab. Sie stiehlt Bankdaten durch Phishing-Overlays und kann Geräte fernsteuern. Nutzer sollten Apps nur aus vertrauenswürdigen Quellen herunterladen und Berechtigungen sorgfältig prüfen.

Die Malware kann sensible Bankdaten stehlen und die Fernsteuerung von Geräten ermöglichen, was zu finanziellem Verlust und weiterem Missbrauch führen kann.

Zur Meldung

Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers

BleepingComputer1 Quelle

Ein Bedrohungsakteur hat mithilfe von KI-Agenten über 100 Online-Händler kompromittiert und mehr als 600.000 Kreditkartendaten gestohlen. Betroffen sind auch große Unternehmen, darunter eine Fortune-500-Hotelkette und eine US-Fluggesellschaft. Unternehmen müssen ihre Websites auf Skimmer überprüfen und Schwachstellen beheben, um weitere Datenlecks zu verhindern.

Finanziell motivierte Angreifer nutzen KI-Agenten, um Web-Skimmer einzuschleusen, was zu massiven Kreditkartendiebstählen und potenziellen Reputationsschäden führen kann. Die Kompromittierung von Kundenzahlungsdaten stellt ein erhebliches Risiko dar.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.