www.itexperst.at

Forscher von Kaspersky Lab haben eine Finanzbetrugskampagne entdeckt, die sie Luuuk tauften. Diese nutzte Man-in-the-Browser-Angriffe, um mehr als eine halbe Million Euro in nur einer Woche zu erbeuten. Die Forscher vermuten, dass eine ZeuS-Variante mit im Spiel ist. Interessanter als die Malware selbst sind allerdings die Geschwindigkeit der Diebe sowie die Einblicke, die die Attacke in die kriminelle Welt gewährt. […]

Nun gibt es einen weiteren Grund, bei Spam-E-Mails mit Rechnungen oder Überweisungen aufzupassen. Diese könnten ein neues, klug entwickeltes Malware-Programm mit sich bringen, welches Überweisungs-Daten abfasst. Die meisten Trojaner im Bereich Bankbetrug stehlen die nötigen Daten, indem sie gefälschte Webformulare injizieren. Ein vor kurzem entdecktes Programm nutzt allerdings eine andere Herangehensweise. Es nutzt die Netzwerk-APIs des Browser, um ausgehenden Traffic […]

Ein neuer Trojaner, der Nutzer von 450 Finanzinstitutionen weltweit abgreift, vereint Eigenschaften der beiden Malware-Programme Zeus und Carberp. Die neue Bedrohung, welche durch Sicherheitsforscher von Trusteer „Zberp“ getauft wurde, hat eine Vielfalt an Eigenschaften. Sie sammelt Informationen über die infizierten Rechner, wie IP-Adressen und Namen, macht Screenshots und lädt sie auf einen Server, entwendet Zugriffsrechte für FTP und POP3 sowie […]

Vor kurzem wurde ein Botnet entdeckt, welches sich vor allem auf Android-Nutzer im nahen Osten fokussiert. Dabei handelt es sich vor allem um Nutzer von Bankinstituten aus dieser Region. Die sehr effektive mobile Malware kommt in Form einer Online-Banking-App. Bisher infizierte sie 2.700 Telefone und fing mindestens 28.000 Textnachrichten ab. Das Botnet erweckt den Anschein einer normalen App mit Zwei-Schritt-Authentifizierung […]

Eine neue Variante eines alt-bekannten Banken Trojaner Programms scheint derart modifiziert worden zu sein, dass es nun SAP Anwendungen ausspionieren kann. Momentan prüft die Malware einfach nur die infizierten Computer darauf, ob SAP installiert ist. Letzte Woche haben Forscher von RSA Europe eine entsprechende Warnung veröffentlicht. Der Trojaner Trojan.ibank würde nach SAP GUI Installationen suchen mit ERP Schwachstellen und typischerweise […]