OddJob – Neuer raffinierter Trojaner schleicht sich in Onlinebanking-Sitzungen

Trojaner OddJob fährt beim Onlinebanking mit

Der Trojaner werde zwar offensichtlich noch weiterentwickelt, meldet das Sicherheitsunternehmen Trusteer, dennoch kann das unfertige Schadprogramm bereits jetzt zur Gefahr für Online-Banking-Kunden werden. Er werde schon aus Osteuropa heraus gegen Onlinebanking-Kunden in einigen Ländern, darunter USA, Dänemark und Polen eingesetzt. Entdeckt wurde der Schädling schon vor einigen Monaten und seitdem von den Sicherheitsexperten beobachtet. Über ihn berichten konnten sie wegen laufender Ermittlungsverfahren aber bisher nicht. Der Trojaner namens OddJob gehört zu einem neuen Typ Onlinebanking-Malware. Er greift keine Daten ab, sondern „fährt„ einfach auf der Sitzung des Bankkunden mit. Dafür verwendet er den Token, mit dem sich der Nutzer bei seinem Kreditinstitut identifiziert. Die Zugangsdaten des Nutzers benötigt der Trojaner nicht. Vom Nutzer unbemerkt haben die Betrüger hinter dem Trojaner vollen Zugriff auf das Onlinebanking des Kunden. Wenn der Kunde sich von dem Onlinebanking abmelden möchte, verhindert OddJob das und hält die Sitzung aktiv. Während der Bankkunde glaubt, von seiner Onlinebanking-Sitzung abgemeldet zu sein, kann über den Trojaner weiterhin im Kundenkonto agiert und dort finanzieller Schaden angerichtet werden.

OddJob kann als blinder Passagier bei der Verwendung des Onlinebankings mit den Browsern Internet Explorer und Firefox mitfahren. Er installiert sich nicht auf der Festplatte des Computers seines Opfers, sondern lädt sich bei jedem Öffnen des Browsers erneut aus dem Internet. Dadurch haben Virenschutzprogramme es schwerer, ihn zu erkennen und zu bekämpfen. Sichere Zugangssoftware, die die Machenschaften von OddJob verhindern, kann jedoch helfen. Trusteer teilte mit, dass das Unternehmen die Finanzinstitute bereits vor OddJob gewarnt habe.

Weitere Informationen

Sicherheit im Internet

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Digitale Steuerbescheide ab 2026 – Papier nur auf Wunsch

Digitale Steuerbescheide ab 2026

Papier nur auf Wunsch

Ab 2026 werden Steuerbescheide in Deutschland in der Regel nur noch digital bereitgestellt. Papier gibt es nur auf Wunsch. Was bedeutet das für Bürgerinnen, Bürger und Kanzleien? Hier erfährst du verständlich, was sich ändert – und wie du dich vorbereitest. […]

Scheinbarer App-Zwang – congstar wegen Irreführung verurteilt

Scheinbarer App-Zwang 

 congstar wegen Irreführung verurteilt

Die Telekom-Tochter congstar behauptete, ihr Online-Kundencenter werde 2025 abgeschaltet – und drängte damit Kunden zum App-Download. Doch das stimmte gar nicht. Ein Gerichtsurteil deckt nun auf, wie weit der vermeintliche App-Zwang wirklich ging. […]

Urteil – Sperrung von Social-Media-Kanälen eines Influencers

Urteil 

 Sperrung von Social-Media-Kanälen eines Influencers

Das Oberlandesgericht Bamberg hat in seinem Urteil entschieden, dass die Sperrung mehrerer Social-Media-Kanäle eines Influencers durch eine Plattformbetreiberin nicht ohne Weiteres zulässig ist. Insbesondere stellte das Gericht fest, dass die bloße Weiternutzung eines weiteren Kanals keine automatisierte Umgehung der Sperrmaßnahme darstellt. […]

United Internet & 1&1 - Marken, Produkte und Hintergründe zum Versatel-Verkauf

United Internet & 1&1

Marken, Produkte und Hintergründe zum Versatel-Verkauf

United Internet bündelt seine Telekommunikationsaktivitäten und verkauft die Netztochter 1&1 Versatel konzernintern an die 1&1 AG. Für Endkunden bleiben die bekannten Marken wie 1&1, IONOS, GMX oder WEB.DE bestehen. Der Artikel erklärt verständlich, welche Produkte die Unternehmen anbieten und was der mögliche Verkauf der Domain-Handelsplattform Sedo bedeutet. […]

Kritische Chrome-Lücke – Google veröffentlicht Notfall-Update

Kritische Chrome-Lücke

Google veröffentlicht Notfall-Update

Eine Chrome-Schwachstelle wurde aktiv von Cyberkriminellen ausgenutzt. Google hat mittlerweile ein Notfall-Update bereitgestellt, das dringend installiert werden sollte. Chrome-Nutzer müssen ihren Browser neu starten, um das Update zu aktivieren. […]