Daily Finanzen & Banking — 8. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Ein neues Phishing-Kit namens "Wazza" zielt auf Banken, Regierungsbehörden und Fertigungsunternehmen in den USA, Europa und Australien ab. Zudem wurden 16 bösartige Firefox-Erweiterungen entdeckt, die sich als Rabby- und OKX-Krypto-Wallets tarnen, um Wiederherstellungsphrasen und private Schlüssel zu stehlen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 1

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Hackers target two South Korean megachurches, potentially exposing congregant data

The Record3 Quellen

Zwei südkoreanische Megakirchen, die Yoido Full Gospel Church und die SaRang Church, wurden Opfer von Cyberangriffen. Hunderttausende Mitglieder sind potenziell betroffen, da persönliche Daten, Finanzunterlagen und interne Dokumente offengelegt wurden. Die Kirchen untersuchen die Vorfälle in Zusammenarbeit mit Behörden und Cybersicherheitsexperten.

Der Vorfall zeigt, dass auch Organisationen außerhalb traditioneller 'Hochrisikobranchen' Ziele von Cyberangriffen sein können, was zu erheblichen Datenschutzverletzungen und Reputationsschäden führen kann. Die Offenlegung von Finanzunterlagen und persönlichen Daten birgt ein hohes Risiko für die Betroffenen.

Zur Meldung

Ransomware recovery CEO charged over secret ransom payments

BleepingComputer1 Quelle

Der CEO von MonsterCloud, Zohar Pinhasi, wurde wegen Betrugs angeklagt, da er Ransomware-Opfern heimlich Lösegelder zahlte, während er behauptete, proprietäre Wiederherstellungstechnologie zu nutzen. Hunderte von Unternehmen in den USA und Kanada sind betroffen, die überhöhte Gebühren für die Dienstleistungen zahlten. Dies unterstreicht das Risiko, dass Wiederherstellungsdienstleister Lösegelder zahlen, auch wenn sie dies abstreiten.

Organisationen müssen die Transparenz und die Methoden von Ransomware-Wiederherstellungsdienstleistern kritisch hinterfragen. Es besteht das Risiko, dass sie unwissentlich Lösegelder finanzieren und überhöhte Gebühren für nicht-proprietäre Lösungen zahlen.

Zur Meldung

16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

The Hacker News1 Quelle

Sicherheitsforscher haben 16 bösartige Firefox-Erweiterungen entdeckt, die sich als Rabby- und OKX-Krypto-Wallets tarnen. Diese Erweiterungen sind darauf ausgelegt, Wiederherstellungsphrasen und private Schlüssel von Nutzern zu stehlen. Nutzer, die diese Erweiterungen installiert und ihre Anmeldeinformationen eingegeben haben, sollten von einer Kompromittierung ausgehen.

Diese Bedrohung zielt direkt auf Finanzwerte ab, indem sie kritische Zugangsdaten (Wiederherstellungsphrasen, private Schlüssel) stiehlt, was zu einem vollständigen Verlust von Krypto-Vermögenswerten führen kann. Die Tarnung als legitime Wallet-Erweiterungen macht die Erkennung für den durchschnittlichen Nutzer schwierig.

Zur Meldung

Wazza Phishkit Targets Banking, Government, and Manufacturing Across the US, EU, and Australia

The Hacker News1 Quelle

Ein neues Phishing-Kit namens "Wazza" zielt auf Banken, Regierungsbehörden und Fertigungsunternehmen in den USA, Europa und Australien ab. Es nutzt eine mehrstufige Weiterleitung, um Besucher zu filtern, bevor eine Adobe-Phishing-Seite angezeigt wird. Dies erschwert die Erkennung und verlängert die Untersuchungszeiten für Sicherheits- und MSSP-Teams.

Organisationen in den genannten Sektoren müssen sich auf komplexere Phishing-Angriffe einstellen, die schwerer zu erkennen sind und längere Untersuchungszeiten erfordern. Die Angreifer haben die Kontrolle über den Pfad zur Phishing-Seite, was herkömmliche Abwehrmaßnahmen umgehen kann.

Zur Meldung

Leaked chats show Russian extortion gang sending ‘agents’ into US law firms

The Record1 Quelle

Die russische Erpresserbande Silent Ransom Group (Luna Moth/Chatty Spider) plante laut geleakten Chats, physische "Agenten" in US-Anwaltskanzleien einzuschleusen. Ziel war es, Daten zu stehlen und Führungskräfte zu entführen. Betroffene Organisationen sollten ihre physische und digitale Sicherheit überprüfen und auf unbekanntes Personal achten.

Diese Bedrohung ist relevant, da sie eine Kombination aus Cyber-Erpressung und physischer Infiltration darstellt, was traditionelle digitale Verteidigungsstrategien umgeht. Die Taktik der Einschleusung von Agenten zur Datendiebstahl und Entführung von Führungskräften birgt ein hohes Risiko für sensible Daten und die Sicherheit des Personals.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.