Was ist passiert?
Sicherheitsexperten von WatchGuard und ESET haben zwei koordinierte Banking-Trojaner-Kampagnen aufgedeckt, die Windows- und Android-Geräte ins Visier nehmen. Die Malware-Familien Grandoreiro und BTMOB werden gezielt gegen Unternehmen in Spanien, Portugal und Mexiko sowie gegen Mobilnutzer in Brasilien eingesetzt. Diese Bedrohungen zielen primär auf finanzielle Daten und Anmeldeinformationen ab.
Hintergrund & Bedeutung
Banking-Trojaner stellen eine der persistentesten Bedrohungen für Finanzinstitute und ihre Kunden dar. Grandoreiro und BTMOB sind spezialisierte Malware-Varianten, die durch Phishing-Kampagnen und kompromittierte Downloads verbreitet werden. Die geografische Fokussierung auf lateinamerikanische und südeuropäische Ziele deutet auf organisierte Cyberkriminelle hin, die Regionen mit hohem Bankensektor-Aufkommen bevorzugen. Die Dualität der Kampagne – Windows und Android – zeigt eine fortgeschrittene Infrastruktur zur Maximierung der Infektionsrate.
Empfehlungen für IT-Teams
- Endpoint-Protection: Implementieren Sie Multi-Layer-Antimalware-Lösungen auf allen Windows-Geräten und aktivieren Sie Advanced Threat Protection
- Mobile-Sicherheit: Erzwingen Sie Mobile Threat Defense und reguläre Sicherheitsaudits auf Android-Geräten
- Schulung: Durchführen Sie Phishing-Awareness-Trainings für Mitarbeiter, da diese Kampagnen primär über Social Engineering funktionieren
- Monitoring: Erhöhen Sie die Netzwerk-Überwachung auf verdächtige Bankingaktivitäten und Command-and-Control-Kommunikation
- Updates: Gewährleisten Sie zeitnahe Patch-Management für alle Systeme
Fazit
Die Grandoreiro- und BTMOB-Kampagnen demonstrieren die wachsende Professionalisierung von Banking-Malware-Operationen. Unternehmen und Einzelnutzer in den betroffenen Regionen sollten ihre Sicherheitsmaßnahmen unmittelbar erhöhen.
Quelle: Original Artikel