Was ist passiert?
Die Sicherheitsexperten von Zimperium’s zLabs haben eine neue Android-Malware namens RedWing entdeckt, die als Mietservice über Telegram angeboten wird. RedWing ermöglicht es selbst unerfahrenen Cyberkriminellen, Smartphones von Opfern zu übernehmen, Banking-Zugangsdaten zu stehlen und Einmal-Passcodes abzufangen. Die Operation wird als Banking-Fraud-as-a-Service vermarktet und scheint eine neue Variante der bereits bekannten Oblivion-Malware zu sein.
Hintergrund & Bedeutung
RedWing repräsentiert eine gefährliche Entwicklung im Bereich der Malware-Distribution: Die Demokratisierung von Cybercrime-Tools. Durch die Bereitstellung als Mietservice (MaaS) auf Telegram senken Cyberkriminelle die Eintrittsbarriere für Finanzbetrüger erheblich. Mit monatlichen Gebühren von etwa 300 Dollar können auch weniger technisch versierte Angreifer professionelle Banking-Trojaner einsetzen. Dies führt zu einer massiven Ausweitung des Bedrohungspotenzials für Endnutzer und Finanzinstitute weltweit.
Empfehlungen für IT-Teams
Sofortumsetzung: Implementieren Sie regelmäßige Sicherheitsbewusstseinskampagnen, die Nutzer vor verdächtigen App-Downloads warnen. Nutzen Sie Mobile Device Management (MDM) zur Kontrolle von App-Installationen und aktivieren Sie Zwei-Faktor-Authentifizierung mit Hardware-Tokens statt SMS-basierter Verfahren. Überwachen Sie Telegram-Kanäle und Darknet-Märkte auf neue Malware-Angebote. Implementieren Sie Endpoint Detection and Response (EDR) auch für mobile Geräte und führen Sie regelmäßige Penetrationstests mit fokus auf mobile Endpunkte durch.
Fazit
RedWing verdeutlicht, wie Banking-Malware-as-a-Service das Bedrohungsszenario verschärft. Unternehmen und Finanzinstitute müssen ihre Endpunktsicherheitsstrategien dringend an diese neue Realität anpassen.
Quelle: Original Artikel