Android-Nutzer der Bank Austria angegriffen

Erneut haben die Forscher des Cybersecurity-Spezialisten Proofpoint eine perfide und sehr spezifische Angriffsmethode entdeckt. Es geht – wie so oft – darum, dass sich Hacker vertrauliche Informationen zu Kreditkarten und Konten bestimmter Bankkunden verschaffen wollen.

In diesem Fall adressieren die Angreifer speziell die Kunden der Bank Austria, einer Tochter der UniCredit. Dabei sollen die Anwender mit einer gefälschten E-Mail und unter Zuhilfenahme eines bit.ly-Link zur Verschleierung der wahren Adresse auf eine Phishing-Site gelockt werden, deren Design die Cyberkriminellen von der Bank Austria gestohlen haben.

Anwender sollen dazu bewegt werden, eine App auf dem Andorid-Smartphone zu installieren, die über weitreichende Rechte auf dem Mobiltelefon verfügt. Angeblich wäre für die Kunden der Bank Austria nur noch „sicheres Banking über die Bank Austria-Sicherheits-App!“ möglich.

Weitere Informationen im Blogpost von Proofpoint.