LONDON (IT BOLTWISE) – Eine neue Variante des Android-Trojaners HOOK bedroht Nutzer mit Ransomware-Überlagerungen und erweitert seine Fähigkeiten auf 107 Fernsteuerungsbefehle. Diese Entwicklung zeigt, wie sich Banking-Trojaner zunehmend mit Spionage- und Ransomware-Taktiken vermischen, was sowohl für Finanzinstitute als auch für Endnutzer ein wachsendes Risiko darstellt.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Die jüngste Entdeckung einer neuen Variante des Android-Trojaners HOOK hat in der Cybersecurity-Community für Aufsehen gesorgt. Diese Variante ist in der Lage, Ransomware-ähnliche Überlagerungen auf den Bildschirmen der Opfer anzuzeigen, um Lösegeldzahlungen zu erzwingen. Diese Überlagerungen erscheinen als alarmierende Warnmeldungen, die eine Wallet-Adresse und den geforderten Betrag anzeigen, welche dynamisch vom Command-and-Control-Server abgerufen werden.
HOOK wird als Abkömmling des ERMAC-Banking-Trojaners angesehen, dessen Quellcode kürzlich im Internet zugänglich gemacht wurde. Wie andere Banking-Malware zielt HOOK darauf ab, gefälschte Überlagerungen über Finanz-Apps anzuzeigen, um die Anmeldedaten der Nutzer zu stehlen. Zudem missbraucht es die Android-Zugänglichkeitsdienste, um Betrug zu automatisieren und Geräte aus der Ferne zu steuern.
Die neueste Version von HOOK unterstützt 107 Fernsteuerungsbefehle, darunter 38 neue. Diese beinhalten transparente Überlagerungen, um Benutzeraktionen aufzuzeichnen, gefälschte NFC-Überlagerungen, um sensible Daten zu erlangen, und täuschende Aufforderungen, um den Sperrbildschirm-PIN oder das Muster zu sammeln. Diese Funktionen zeigen, wie sich Banking-Trojaner zunehmend mit Spionage- und Ransomware-Taktiken vermischen, was sowohl für Finanzinstitute als auch für Endnutzer ein wachsendes Risiko darstellt.
HOOK wird großflächig über Phishing-Websites und gefälschte GitHub-Repositories verbreitet, die bösartige APK-Dateien hosten. Diese Verbreitungsmethoden sind auch bei anderen Android-Malware-Familien wie ERMAC und Brokewell zu beobachten, was auf eine breitere Akzeptanz unter Bedrohungsakteuren hinweist. Die kontinuierliche Erweiterung der Funktionen und die breite Verbreitung dieser Malware-Familien stellen eine zunehmende Bedrohung für Finanzinstitute, Unternehmen und Endnutzer dar.
Parallel dazu hat Zscaler’s ThreatLabs eine aktualisierte Version des Anatsa-Banking-Trojaners identifiziert, der nun über 831 Banken- und Kryptowährungsdienste weltweit ins Visier nimmt. Diese Entwicklungen unterstreichen die Notwendigkeit verstärkter Sicherheitsmaßnahmen und Wachsamkeit im Umgang mit mobilen Geräten und Anwendungen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Praktikant*in Robotik und Künstliche Intelligenz (KI)
Senior Spezialist für die KI-Infrastruktur (w/m/d)
Product Owner für Automatisierung und KI (m/w/d)
Software Architect AI (all genders)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "HOOK-Trojaner: Neue Bedrohung für Android-Nutzer" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "HOOK-Trojaner: Neue Bedrohung für Android-Nutzer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »HOOK-Trojaner: Neue Bedrohung für Android-Nutzer« bei Google Deutschland suchen, bei Bing oder Google News!