Android-Nutzer der Bank Austria angegriffen

Verwaltungsgebäude der Bank Austria

Foto: Maester Aemon
Lizenz: CC BY-SA 3.0
Die Originaldatei ist hier zu finden.

Android-Nutzer aufgepasst: Erneut haben die Forscher des Cybersecurity-Spezialisten Proofpoint eine perfide und sehr spezifische Angriffsmethode entdeckt. Es geht – wie so oft – darum, dass sich Hacker vertrauliche Informationen zu Kreditkarten und Konten bestimmter Bankkunden verschaffen wollen.

In diesem Fall adressieren die Angreifer speziell die Kunden der Bank Austria, einer Tochter der UniCredit. Dabei sollen die Anwender mit einer gefälschten E-Mail und unter Zuhilfenahme eines bit.ly-Link zur Verschleierung der wahren Adresse auf eine Phishing-Site gelockt werden, deren Design die Cyberkriminellen von der Bank Austria gestohlen haben. Anwender sollen dazu bewegt werden, eine App auf dem Andorid-Smartphone zu installieren, die über weitreichende Rechte auf dem Mobiltelefon verfügt. Angeblich wäre für die Kunden der Bank Austria nur noch „sicheres Banking über die Bank Austria-Sicherheits-App!“ möglich.

Wie dieser Angriff genau funktioniert und wie weitreichend die Folgen des Angriffs für die Nutzer sind, erfahren Sie hier im aktuellen Blogpost unseres Kunden Proofpoint.

Quelle: AxiCom