Group-IB, ein renommiertes Cybersicherheitsunternehmen, hat eine neue Version der RedHook-Malware identifiziert, die heimlich Android-Geräte infiltriert und die Wireless-Debugging-Funktion der Plattform ausnutzt, um vertrauliche Bankzugangsdaten zu stehlen. Die Malware zielt derzeit auf Benutzer in Vietnam und Indonesien ab, wo der Preis für kompromittierte Daten auf dem Schwarzmarkt beträchtlich sein kann.
Malware-Infektionsmechanismus
Die RedHook-Malware wird durch Phishing-Anrufe und -Nachrichten verbreitet, die sich als Banken oder Regierungsbehörden ausgeben und Opfer auf gefälschte Websites leiten, die den Google Play Store nachahmen. Dort werden sie dazu verleitet, bösartige Apps herunterzuladen, die auf GitHub und den Cloud-Servern von Amazon gehostet werden, wodurch Hacker letztendlich die Fernkontrolle über die infizierten Geräte erhalten und es ihnen ermöglichen, die Krypto- und Blockchain-basierten Transaktionen ahnungsloser Investoren zu manipulieren.
Marktauswirkungen und Anlegerbedenken
Die Fähigkeit der RedHook-Malware, Entfernungsversuche mithilfe von Persistenztricks zu überstehen, einschließlich einer nahezu unsichtbaren Ein-Pixel-Bildschirmaktivität, stiller Audiowiedergabe und automatischer Dienste, gibt bei Investoren auf dem Kryptomarkt Anlass zu großer Sorge, da der Diebstahl sensibler Daten zu erheblichen finanziellen Verlusten führen kann, was die Notwendigkeit verstärkter Sicherheitsmaßnahmen zum Schutz von Blockchain-basierten Transaktionen und zur Verhinderung weiterer Preisvolatilität auf dem Markt verdeutlicht.