Daily Finanzen & Banking — 14. Oktober 2026

Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks

Ein neuer Android-Banking-Trojaner namens Hirudo ersetzt legitime Banking-Apps durch manipulierte Versionen, um Sicherheitsprüfungen zu umgehen. Er zielt auf Nutzer von acht indonesischen Banken sowie auf Anmeldeinformationen in China, Indien, Mexiko, Marokko und Thailand ab. Die Verbreitung erfolgt über Shopping-, Erwachsenen- und Unterhaltungs-Apps, die als scheinbare In-App-Updates zur Installation auffordern.

Hirudo kann legitime Banking-Apps durch manipulierte Versionen ersetzen, um Sicherheitsprüfungen zu umgehen, was zum Diebstahl von Anmeldeinformationen und zur Übernahme von Geräten führen kann. Dies stellt ein erhebliches Risiko für die Finanzdaten der Nutzer dar.

How to Run a Deepfake Readiness Drill Before a Cloned Voice Calls Your Team

Deepfakes, insbesondere Stimmklone, werden zunehmend für Betrugsfälle wie Zahlungsanweisungen und Zugriffsanfragen missbraucht. Eine Umfrage ergab, dass 62% der Unternehmen im letzten Jahr Deepfake-Angriffe erlebt haben. Finanzabteilungen und Helpdesks sind primäre Ziele, da Angreifer versuchen, Überweisungen zu veranlassen oder Admin-Zugänge zu erschleichen.

Deepfake-Angriffe können zu erheblichen finanziellen Verlusten durch betrügerische Zahlungsanweisungen oder zum Verlust sensibler Daten und Systemzugriff durch erschlichene Admin-Zugänge führen. Die traditionelle akustische Erkennung ist oft unzureichend.

Microsoft takes down 3 major phishing platforms used by Chinese cybercriminals

Microsoft hat drei große chinesische Phishing-Plattformen (YAM Store, CoGUI, Iron Man) stillgelegt, die weltweit über 75.000 Organisationen imitierten. Diese Plattformen wurden genutzt, um Millionen von Nachrichten zu versenden, die Verbraucher, Gesundheitsorganisationen und Finanzinstitute in über 150 Ländern angriffen. Ziel war der Diebstahl von Zugangsdaten und Bankdaten, wobei die Bedrohung durch Phishing weiterhin besteht.

Organisationen müssen ihre Mitarbeiter und Kunden weiterhin vor Phishing-Angriffen schützen, da diese Plattformen zwar stillgelegt wurden, die zugrunde liegende Bedrohung jedoch fortbesteht. Der Diebstahl von Zugangsdaten und Bankdaten kann zu erheblichen finanziellen und reputativen Schäden führen.

U.K. Sanctions Cryptomus for RU Money Laundering

The Noise Inside the Network: How an Unsophisticated Attack Exposed a Third-Party Risk

Eine europäische Bank wurde Ziel eines unsophistizierten Cyberangriffs auf ihre IT-Infrastruktur. Dieser Angriff deckte ein erhebliches Drittanbieter-Risiko auf. Organisationen wird empfohlen, Verteidigungsstrategien zu implementieren, um ähnliche Bedrohungen zu erkennen und abzuwehren.

Der Vorfall zeigt, dass auch unsophistizierte Angriffe erhebliche Risiken durch Drittanbieter aufdecken können, was zu unvorhergesehenen Kompromittierungen führen kann. Dies unterstreicht die Notwendigkeit robuster Lieferketten-Sicherheitsmaßnahmen.