Banking-Trojaner
Spezialisierte Malware, die Ihrer App ein falsches Formular überlagert, Zugangsdaten abfängt und anschließend Überweisungen ohne Wissen des Kontoinhabers anstößt.
Der Kontext
Warum Betrug auf Mobilgeräte zielt
Angreifer nehmen direkt das Gerät des Kunden ins Visier. Ein Keylogger oder ein Overlay fängt die Zugangsdaten bei der Eingabe ab.
Die starke Authentifizierung nach PSD2 setzt voraus, dass das Gerät nicht kompromittiert ist. Liest Malware Benachrichtigungen und SMS auf demselben Gerät, bleibt der Bestätigungscode für den Server gültig. Die Regulierung verlangt daher auch Maßnahmen gegen das Risiko eines kompromittierten Geräts. Die PSD2 wird zudem derzeit ersetzt.
Seit dem 17. Januar 2025 verpflichtet DORA Finanzunternehmen zum Management IKT-bezogener Vorfälle mit Meldung schwerwiegender Vorfälle sowie zu einem Programm für Resilienztests, das Quellcode-Reviews umfassen kann.
Es geht um mehr als den direkten finanziellen Schaden: Ein öffentlich gewordener Betrugsfall in der App untergräbt das Vertrauen der Kunden in den mobilen Kanal.
Die Lösung
Die Antwort von Pradeo für das Finanzwesen
Um die Banking-App selbst zu schützen, bietet Pradeo In-App Protection. Sie kombiniert zwei sich ergänzende Lösungen: Application Shielding härtet den Code vor der Veröffentlichung, sodass er schwer zu analysieren, zu verändern und zu klonen ist; Runtime Application Self Protection (RASP), in die App integriert, überwacht fortlaufend ihre Laufzeitumgebung: schädliche Apps, manipulierte Netzwerke, veränderte Systeme.
Bei einer Bedrohung löst die App die konfigurierten Reaktionen aus, etwa das Blockieren einer riskanten Transaktion, und Sicherheitsereignisse werden gemeldet, um die Strategie anzupassen.