Deutsche Regulierungsbehörde warnt vor neuer Banking- und Krypto-Malware „Godfather“

Angesichts der rasanten Verbreitung einer neuen Finanz-Malware, die Banking- und Kryptowährungsanwendungen beeinträchtigt, schlagen die Finanzbehörden in Deutschland Alarm.

Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) freigegeben eine offizielle Erklärung vom 9. Januar, in der Verbraucher vor „Godfather“ gewarnt werden, einer Malware, die Benutzerdaten in Banking- und Krypto-Apps sammelt.

Die BaFin betonte, dass der neue Virus auf etwa 400 Banking- und Krypto-Apps abzielt, darunter auch solche, die in Deutschland betrieben werden. Godfather-Malware greift Benutzer an, indem sie gefälschte Websites von regulären Banking- und Krypto-Apps anzeigt und ihre Anmeldedaten stiehlt.

Wie die Malware die Geräte der Nutzer angreift, muss laut Regulierungsbehörde noch ermittelt werden. Die Malware ist dafür bekannt, Push-Benachrichtigungen zu senden, um die Codes für die Zwei-Faktor-Authentifizierung zu erhalten. „Mit diesen Daten können sich die Cyberkriminellen Zugang zu Konten und Geldbörsen von Verbrauchern verschaffen“, stellte die BaFin fest.

Die ersten Warnungen auf Godfather aufgetaucht im Dezember mit Berichten, die darauf hindeuteten, dass die Malware Android-Geräte betraf und auf Benutzer in 16 Ländern abzielte. Berichten zufolge entdeckten Cybersicherheitsexperten von Group-IB den Godfather-Trojaner erstmals im Jahr 2021, aber die Malware wurde massiven Code-Upgrades und -Verbesserungen unterzogen und hat in den letzten Monaten einen großen Anstieg der Aktivität erlebt.

Related: Raffinierte Neuigkeiten: Gefälschtes Pokémon-NFT-Spiel verbreitet Malware, „Jai Ho“-Sänger startet Metaversum und mehr

Laut den Cybersicherheitsexperten von Group-IB sind fast 50 % aller Apps, die von Godfather ins Visier genommen werden, Banking-Apps, von denen die meisten aus den Vereinigten Staaten stammen. Auch Deutschland gehört neben der Türkei, Spanien und Kanada zu den am stärksten betroffenen Ländern. Es ist auch bekannt, dass die Malware 110 Plattformen für den Austausch von Kryptowährungen und 94 Wallet-Apps für Kryptowährungen angreift.

Gruppe-IB #ThreatIntelligence entdeckte mehr als 400 internationale Finanzunternehmen, die von der ins Visier genommen wurden #Pate # Android Bankwesen #Trojaner zwischen Juni 2021 und Oktober 2022. Der Vorgänger des Paten ist ein anderer #Banking Trojaner benannt #Anubis:https://t.co/Kf2IGvrLnk pic.twitter.com/JERnAuNfAC

– Group-IB Global (@GroupIB_GIB) 21. Dezember 2022

Cryptojacking hat sich in den letzten Jahren zu einer der größten Arten von Angriffen auf Krypto-Apps entwickelt. Laut Prognosen des Cybersicherheitslabors Kaspersky 2023 wird noch mehr Malware-Angriffe sehen denn das Jahr wird voraussichtlich von den „Cyber-Epidemien mit den größten Auswirkungen“ geprägt sein.