Wie der Security Blog S21sec am 25.10.2010 berichtete treibt eine Abwandlung des Trojaners Zeus wieder sein Unwesen. Diesmal hat er es den Experten zufolge speziell auf sogenannte mTan´s abgesehen.
Die mTan ist eine Weiterentwicklung der herkömmlichen Tannummer die von der Bank wenn eine Transaktion im Online - Banking gemacht werden soll per SMS auf ihr Handy geschickt wird. Sie geben diese Nummer dann ganz normal ein und z.B. ihre Überweisung wird durchgeführt.
Meine Empfehlungen für dich
Die 4-Stunden-Woche - Mehr Zeit, mehr Geld, mehr Leben | Der Welt-Besteller für eine geniale Work-Life-Balance, ortsunabhängiges Arbeiten und ein fantastisches Leben.
Bestes iPhone Leder-Case - Eleganter kannst du dein iPhone nicht gegen Schmutz und Kratzer schützen. Das 2in1 Leder-Case von Solo Pelle ist abnehmbar, kommt mit Kartenfächern daher und sieht einfach nur mega aus.
Mein liebster Arbeitsstuhl - Ohne den Swopper Air hätte ich sicherlich mehr Rückenschmerzen. Er fördert trotz Sitzposition eine bewegliche Wirbelsäule und hält mich beim Arbeiten aktiv. Das ist ein riesiger Vorteil zum stink normalen Bürostuhl.
Im Prinzip ist das System sicher und auch besser als das herkömmlicher verfahren weil sie keine Liste mit allen Tannummern mehr dabei haben müssen um Online etwas zu Überweisen.
So geht der der Trojaner Zeus vor?
Nachdem sie sich den Trojaner eingefangen haben geht er in mehreren Stufen vor.
- Wenn sie sich beim Online Banking einloggen beschafft er sich ihre Zugangsdaten ( Benutzername & Passwort)
- Der Trojaner erzeugt automatisch ein echt wirkendes Formular ihrer Bank in einem Popup Fenster ihres Browsers und lässt sie Ihre Handynummer “ bestätigen “
- Nachdem sie die Nummer Eingegeben haben bekommen sie eine SMS mit einem Link den sie klicken sollen. Die SMS gaukelt ihnen vor es würde wichtiges Zertifikat auf ihrem Telefon fehlen. Wenn sie den Link klicken ist es zu spät; der Trojaner ist auf ihrem Handy.
- Kommt jetzt die echte SMS mit der mTan von ihrer Bank leitet der Trojaner die SMS an die Hintermänner weiter.
Jetzt braucht der kriminelle sich nur noch in aller ruhe hinsetzen sich mit ihren Daten Anmelden, eine Überweißung anstoßen und auf die mTan warten die Ihr Handy weiterleitet und ihr Konto ist leer.
So schützen sie sich?
- Antivirusprogramm und Firewall auf den aktuellsten stand halten.
- Regelmäßig anstehende Sicherheitsupdates des Betriebssystems ausführen ( wenn sie anstehen )
- Keine Software auf dem Telefon installieren die sie selbst nicht angefordert haben.
- Wenn möglich Antivirusprogramm für das Telefon installieren.
- Wenn ihnen beim Online - Banking etwas komisch vorkommen sollte brechen sie die Transaktion erstmal ab und wenden sie sich an den Support ihrer Bank und fragen sie nach.
Wer ist Betroffen?
Aktuell sind laut den Infos der Kollegen von S21sec nur BlackBarry und Smartphones mit Symbian Betriebssystem betroffen.
Noch kein Fan? Folge WEBLOGIT auf Facebook oder Twitter, um nichts zu verpassen! ↵
