Kaspersky weist auf einen neuen Banking-Trojaner hin, der weltweit bereits tausende Computer infiziert hat. Der „Neverquest“ genannte Schädling (Trojan-Banker.Win32/64Neverquest) kann sich selbst replizieren und beherrscht verschiedene Tricks, um Sicherheitssysteme beim Online-Banking zu umgehen – etwa Web Injection, Systemzugang per Fernzugriff oder Social Engineering.
Erste Versionen von Neverquest sind laut Kaspersky schon seit Juli auf dem Schwarzmarkt im Umlauf. Der Trojaner stiehlt für Online-Banking verwendete Nutzernamen und Passwörter sowie Daten, die von Anwendern auf manipulierten Banking-Webseiten eingegeben werden.
Über spezielle Skripte für Internet Explorer und Firefox stellt der Schädling eine Verbindung zu den Steuerungsservern der Cyberkriminellen her. Das geschieht, sobald eine von 28 aufgelisteten Webseiten großer internationaler Banken oder Bezahldienste aufgerufen werden. Unter ihnen befinden sich auch Geldinstitute aus Deutschland.
Den Trojaner-Autoren ist es möglich, diese Zielliste im Nachhinein zu aktualisieren und den Code auf neuen Webseiten zu platzieren. Hauptziel von Neverquest ist laut Kaspersky bisher eine Plattform für die Verwaltung von Investmentfonds. Erlangen sie Zugriff auf ein Benutzerkonto eines Online-Banking-Systems, transferieren die Cyberkriminellen mittels der gestohlenen Zugangsdaten Geld auf ihr Konto oder spekulieren mit den Accounts und dem Geld ihrer Opfer sogar an der Börse.
„Nachdem mehrere Fälle von Cyberkriminalität erfolgreich aufgeklärt wurden, die mit der Entwicklung und Verbreitung von Schadprogrammen für den Diebstahl von Bankdaten auf Webseiten genutzt wurden, gab es ein Vakuum auf dem Schwarzmarkt. Cyberkriminelle versuchten dieses Vakuum mit neuen Technologien und Ideen zu füllen“, erklärt Sergey Golovanov, Principal Security Researcher bei Kaspersky Lab. „‚Neverquest‘ ist nur einer von mehreren Schädlingen, der den Banking-Trojanern Zeus und Carberp die führende Position streitig machen möchten.“
Nutzer können sich mit einer Sicherheitssoftware schützen, die über zusätzliche Funktionen für einen sicheren Zahlungsverkehr verfügen. Natürlich bietet auch Kaspersky selbst mit Internet Security 2014 solch eine Lösung an.
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Laut Bitkom-Umfrage meinen noch immer 39 Prozent der Betriebe, Männer seien für Digitalberufe besser geeignet.
Ein Balkonkraftwerk mit Speicher ermöglicht es, den Eigenverbrauchsanteil deutlich zu erhöhen und Solarstrom auch dann…
ESET-Experten warnen vor Zero-Day-Exploit, der die Ausführung von schadhaftem Code erlaubt.
Die höchste Verbreitung erzielt die auf Datendiebstahl ausgerichtete Malware Androxgh0st. Bei den Ransomware-Gruppen liebt Clop…
Fraunhofer arbeitet an einer Plattform, die 360°-Live-Streams an mehrere Spielstätten überträgt und den Besuchern Interaktionsmöglichkeiten…
Die kommende Version von Googles Mobilbetriebssystem erreicht Plattform-Stabilität. Damit ist die Entwicklung der APIs von…
