Banking-Trojaner GoldDigger

Infosec-Experten haben einen Android-Banking-Trojaner namens GoldDigger entdeckt und ihn als Bedrohung für zahlreiche Finanzanwendungen identifiziert. Zu seinen Hauptzielen gehört es, die Gelder der Opfer zu stehlen und einen Hintertürzugang zu kompromittierten Geräten zu etablieren.

GoldDigger konzentriert seine Angriffe insbesondere auf über 50 vietnamesische Banking-Apps, E-Wallets und Kryptowährungs-Wallet-Anwendungen. Besorgniserregend ist, dass es Anzeichen dafür gibt, dass diese bedrohliche Software sich darauf vorbereitet, ihre Aktivitäten über Vietnam hinaus auszuweiten, was möglicherweise ein breiteres Spektrum von Ländern im asiatisch-pazifischen Raum (APAC) und in denen, in denen Spanisch gesprochen wird, betrifft.

Cybersicherheitsforscher entdeckten GoldDigger erstmals im August 2023, obwohl es Hinweise darauf gibt, dass es möglicherweise bereits seit Juni 2023 in Betrieb ist.

Die mobile Malware GoldDigger gibt sich als legitime Entität aus, um Opfer anzulocken

Das genaue Ausmaß der Infektionen bleibt ungewiss, aber die schädlichen Anwendungen wurden aufgrund der betrügerischen Nachahmung eines vietnamesischen Regierungsportals und eines Energieunternehmens identifiziert. Sie nutzen diese Tarnung, um aufdringliche Berechtigungen anzufordern, eine Strategie, die darauf abzielt, ihre Datenerfassungsziele zu erreichen.

Dabei handelt es sich vor allem um den Missbrauch der Barrierefreiheitsdienste von Android, die ursprünglich dazu gedacht waren, Nutzer mit Behinderungen bei der Nutzung von Anwendungen zu unterstützen. In diesem Zusammenhang werden diese Dienste jedoch manipuliert, um mit Zielanwendungen zu interagieren und persönliche Daten zu extrahieren, Anmeldeinformationen für Bankanwendungen zu stehlen, SMS-Nachrichten abzufangen und verschiedene Benutzeraktionen auszuführen.

Wenn der Malware diese Berechtigungen erteilt werden, erhält sie vollständige Einblicke in die Benutzeraktivitäten und kann so auf Bankkontostände zugreifen, Zwei-Faktor-Authentifizierungscodes (2FA) erfassen, Tastenanschläge aufzeichnen und den Fernzugriff auf das Gerät ermöglichen.

Die Angriffskette des Banking-Trojaners GoldDigger

Die für die Verbreitung von GoldDigger verantwortlichen Angriffsketten nutzen betrügerische Websites, die Google Play Store-Seiten und gefälschte Unternehmensseiten in Vietnam nachahmen. Dies deutet darauf hin, dass diese Links möglicherweise durch Smishing oder traditionelle Phishing-Techniken an potenzielle Opfer weitergegeben werden.

Der Erfolg dieser Kampagne hängt jedoch von einem entscheidenden Faktor ab: der Aktivierung der Option „Von unbekannten Quellen installieren“. Dieser Rückgriff ermöglicht die Installation von Anwendungen aus Quellen außerhalb des offiziellen App Stores. Eines der herausragenden Merkmale von GoldDigger ist insbesondere die Verwendung eines fortschrittlichen Schutzmechanismus.

GoldDigger ist einer von mehreren Android-Banking-Trojanern, die innerhalb weniger Monate aufgetaucht sind. Diese jüngsten Ergänzungen tragen zusätzlich zur bereits umfangreichen Sammlung ähnlicher unsicherer Werkzeuge bei, die im Umlauf sind.

Infektionen mit Banking-Trojanern können schwerwiegende Folgen haben

Banking-Trojaner-Infektionen können aufgrund ihrer bösartigen Natur und des potenziellen Schadens, den sie anrichten können, verheerende Folgen für Einzelpersonen, Finanzinstitute und sogar die gesamte Wirtschaft haben. Hier sind einige der Gründe, warum diese Infektionen so besorgniserregend sind:

• • Finanzieller Verlust : Das Hauptziel von Banking-Trojanern besteht darin, Geld einzusammeln. Sobald diese Trojaner auf dem Gerät eines Opfers installiert sind, können sie sich Zugriff auf die Online-Banking- und Finanzkonten des Opfers verschaffen. Sie können Anmeldeinformationen, Kontonummern und andere sensible Informationen sammeln, die dazu verwendet werden können, Gelder von den Konten des Opfers abzuheben. Dies kann zu erheblichen finanziellen Verlusten für Privatpersonen und Unternehmen führen.

• • Identitätsdiebstahl : Banking-Trojaner sammeln häufig persönliche und finanzielle Informationen. Die gesammelten Daten können zum Identitätsdiebstahl genutzt werden. Cyberkriminelle können diese gesammelten Informationen nutzen, um betrügerische Konten zu eröffnen, im Namen des Opfers einen Kredit zu beantragen oder sich an anderen illegalen Aktivitäten zu beteiligen, die der Kreditwürdigkeit und der finanziellen Stabilität des Opfers langfristig schaden.

• • Datenschutzverletzungen : Banking-Trojaner können auch sensible Unternehmens- und Kundendaten gefährden, wenn sie es auf Finanzinstitute abgesehen haben. Dies kann zu Datenschutzverstößen führen, die schwerwiegende Folgen für Unternehmen haben können, einschließlich Reputationsschäden, Bußgeldern und rechtlicher Haftung.

• • Betriebsunterbrechung : Wenn ein Finanzinstitut von einem Banking-Trojaner angegriffen und infiziert wird, kann dies zu Betriebsstörungen führen. Dazu gehören Finanztransaktionen, Kundenservice und allgemeine Geschäftskontinuität. Solche Störungen können weitreichende Folgen haben und das Vertrauen der Kunden untergraben.

• • Verlust des Kundenvertrauens : Wenn die Finanzdaten der Kunden manipuliert werden, kann dies das Vertrauen in das betroffene Finanzinstitut untergraben. Kunden können sich dafür entscheiden, die Bank oder den Finanzdienstleister zu wechseln, was dazu führt, dass Finanzinstitute Kunden und Einnahmen verlieren.

Zusammenfassend lässt sich sagen, dass Infektionen mit Banking-Trojanern eine ernsthafte Bedrohung darstellen, da sie zu finanziellen Verlusten, Identitätsdiebstahl, Datenschutzverstößen, Betriebsunterbrechungen, rechtlichen Konsequenzen und einer Schädigung des Kundenvertrauens führen können. Um diese Bedrohungen zu verhindern und abzuschwächen, sind robuste Cybersicherheitsmaßnahmen, ständige Wachsamkeit und die Zusammenarbeit zwischen Einzelpersonen, Unternehmen und Strafverfolgungsbehörden erforderlich.