TCLBanker-Malware verbreitet sich über WhatsApp und Outlook

Die TCLBanker-Kampagne sorgt für große Besorgnis, nachdem Forscher einen Banking-Trojaner entdeckt haben, der sich automatisch über WhatsApp und Microsoft Outlook verbreiten kann.

Sicherheitsanalysten warnten davor, dass die Malware Bankdienste, Fintech-Plattformen und Kryptowährungskonten angreift und gleichzeitig wurmartige Funktionen nutzt, um weitere Opfer zu infizieren. Die Kampagne verwendet außerdem gefälschte Software-Installer, die sich als legitime Anwendungen ausgeben.

Gefälschter Logitech-Installer liefert Malware

Forscher entdeckten, dass sich die TCLBanker-Malware über ein bösartiges Installationsprogramm verbreitet, das die Software Logitech AI Prompt Builder imitiert. Opfer, die den gefälschten Installer herunterladen und ausführen, infizieren ihre Systeme unbemerkt mit dem Banking-Trojaner.

Angreifer missbrauchen weiterhin bekannte Softwaremarken, da Nutzer Anwendungen eher installieren, wenn sie legitim wirken. Gefälschte Installer gehören nach wie vor zu den häufigsten Methoden zur Verbreitung von Malware in privaten und Unternehmensumgebungen.

Nach der Installation lädt TCLBanker mehrere schädliche Komponenten nach, die Zugangsdaten stehlen und Benutzeraktivitäten überwachen sollen. Laut Forschern richtet sich die Malware gegen Dutzende Finanz- und Kryptowährungsplattformen.

Die Kampagne scheint sich hauptsächlich auf den Diebstahl von Zugangsdaten und Finanzbetrug zu konzentrieren.

WhatsApp- und Outlook-Funktionen erhöhen die Gefahr

Die gefährlichste Funktion von TCLBanker ist sein selbstverbreitendes Verhalten. Forscher entdeckten Module, die es der Malware ermöglichen, schädliche Inhalte automatisch über WhatsApp- und Microsoft-Outlook-Konten zu verbreiten.

Dadurch können sich Infektionen schnell über vertrauenswürdige Kommunikationskanäle ausbreiten. Kontakte öffnen schädliche Dateien oder Links eher, wenn sie scheinbar von bekannten Personen stammen.

Sicherheitsforscher warnten davor, dass sich selbstverbreitende Malware innerhalb von Unternehmen und privaten Netzwerken sehr schnell ausbreiten kann. Sobald Angreifer Zugriff auf Kommunikationsplattformen erhalten, kann sich die Malware lateral bewegen, ohne komplexe Exploit-Techniken einsetzen zu müssen.

Die Outlook-Funktion schafft zusätzliche Risiken für Unternehmensumgebungen, da infizierte Systeme schädliche E-Mails intern innerhalb von Organisationen verbreiten können.

Banking-Malware entwickelt sich weiter

Forscher betonten, dass moderne Banking-Trojaner weit über einfache Passwortdiebstahl-Tools hinausgehen. Malware-Betreiber kombinieren inzwischen den Diebstahl von Zugangsdaten, den Missbrauch von Kommunikationsplattformen, Persistenzmechanismen und automatisierte Verbreitungsfunktionen.

Bedrohungsakteure konzentrieren sich zudem zunehmend auf Kryptowährungsdienste und Fintech-Plattformen. Diese Dienste bieten häufig direkten Zugriff auf digitale Vermögenswerte und Finanztransaktionen.

Cybersicherheitsexperten warnten davor, dass Angreifer Malware immer häufiger entwickeln, um eine möglichst große Verbreitung zu erreichen, anstatt nur einzelne Opfer anzugreifen. Selbstverbreitende Funktionen ermöglichen Kampagnen ein deutlich schnelleres Wachstum nach den ersten Infektionen.

Die Verbindung von Finanz-Malware und dem Missbrauch von Kommunikationsplattformen schafft weiterhin neue Herausforderungen für Sicherheitsteams.

Organisationen sollten verdächtige Aktivitäten überwachen

Sicherheitsanalysten empfahlen Organisationen, ungewöhnliche MSI-Installer-Aktivitäten, verdächtige ausgehende E-Mails und unautorisierte Messaging-Aktivitäten im Zusammenhang mit Mitarbeiterkonten zu überwachen.

Nutzer sollten vermeiden, Software aus inoffiziellen Quellen herunterzuladen, und Installer vor der Ausführung überprüfen. Sicherheitsteams empfahlen außerdem die Aktivierung von Multi-Faktor-Authentifizierung für Bank- und Kryptowährungskonten, um Risiken durch gestohlene Zugangsdaten zu reduzieren.

Unternehmen sollten Endpoint-Überwachung und E-Mail-Filterung verstärken, da sich wurmartige Malware schnell ausbreiten kann, sobald Angreifer ein einzelnes Gerät kompromittieren.

Fazit

Die TCLBanker-Kampagne zeigt, wie sich Banking-Trojaner zu aggressiveren und stärker automatisierten Bedrohungen weiterentwickeln. Durch die Kombination von Zugangsdaten-Diebstahl mit selbstverbreitenden WhatsApp- und Outlook-Funktionen erhöhten die Angreifer die potenziellen Auswirkungen auf private und Unternehmenssysteme erheblich. Sicherheitsforscher erwarten, dass ähnliche Malware-Kampagnen weiter zunehmen werden, während Cyberkriminelle automatisierte Verbreitungs- und finanzielle Angriffstechniken weiter verfeinern.