Kaspersky weist auf einen neuen Banking-Trojaner hin, der weltweit bereits tausende Computer infiziert hat. Der „Neverquest“ genannte Schädling (Trojan-Banker.Win32/64Neverquest) kann sich selbst replizieren und beherrscht verschiedene Tricks, um Sicherheitssysteme beim Online-Banking zu umgehen – etwa Web Injection, Systemzugang per Fernzugriff oder Social Engineering.
Erste Versionen von Neverquest sind laut Kaspersky schon seit Juli auf dem Schwarzmarkt im Umlauf. Der Trojaner stiehlt für Online-Banking verwendete Nutzernamen und Passwörter sowie Daten, die von Anwendern auf manipulierten Banking-Webseiten eingegeben werden.
Über spezielle Skripte für Internet Explorer und Firefox stellt der Schädling eine Verbindung zu den Steuerungsservern der Cyberkriminellen her. Das geschieht, sobald eine von 28 aufgelisteten Webseiten großer internationaler Banken oder Bezahldienste aufgerufen werden. Unter ihnen befinden sich auch Geldinstitute aus Deutschland.
Den Trojaner-Autoren ist es möglich, diese Zielliste im Nachhinein zu aktualisieren und den Code auf neuen Webseiten zu platzieren. Hauptziel von Neverquest ist laut Kaspersky bisher eine Plattform für die Verwaltung von Investmentfonds. Erlangen sie Zugriff auf ein Benutzerkonto eines Online-Banking-Systems, transferieren die Cyberkriminellen mittels der gestohlenen Zugangsdaten Geld auf ihr Konto oder spekulieren mit den Accounts und dem Geld ihrer Opfer sogar an der Börse.
„Nachdem mehrere Fälle von Cyberkriminalität erfolgreich aufgeklärt wurden, die mit der Entwicklung und Verbreitung von Schadprogrammen für den Diebstahl von Bankdaten auf Webseiten genutzt wurden, gab es ein Vakuum auf dem Schwarzmarkt. Cyberkriminelle versuchten dieses Vakuum mit neuen Technologien und Ideen zu füllen“, erklärt Sergey Golovanov, Principal Security Researcher bei Kaspersky Lab. „‚Neverquest‘ ist nur einer von mehreren Schädlingen, der den Banking-Trojanern Zeus und Carberp die führende Position streitig machen möchten.“
Nutzer können sich mit einer Sicherheitssoftware schützen, die über zusätzliche Funktionen für einen sicheren Zahlungsverkehr verfügen. Natürlich bietet auch Kaspersky selbst mit Internet Security 2014 solch eine Lösung an.
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.
