OddJob – Neuer raffinierter Trojaner schleicht sich in Onlinebanking-Sitzungen

Trojaner OddJob fährt beim Onlinebanking mit

Der Trojaner werde zwar offensichtlich noch weiterentwickelt, meldet das Sicherheitsunternehmen Trusteer, dennoch kann das unfertige Schadprogramm bereits jetzt zur Gefahr für Online-Banking-Kunden werden. Er werde schon aus Osteuropa heraus gegen Onlinebanking-Kunden in einigen Ländern, darunter USA, Dänemark und Polen eingesetzt. Entdeckt wurde der Schädling schon vor einigen Monaten und seitdem von den Sicherheitsexperten beobachtet. Über ihn berichten konnten sie wegen laufender Ermittlungsverfahren aber bisher nicht. Der Trojaner namens OddJob gehört zu einem neuen Typ Onlinebanking-Malware. Er greift keine Daten ab, sondern „fährt„ einfach auf der Sitzung des Bankkunden mit. Dafür verwendet er den Token, mit dem sich der Nutzer bei seinem Kreditinstitut identifiziert. Die Zugangsdaten des Nutzers benötigt der Trojaner nicht. Vom Nutzer unbemerkt haben die Betrüger hinter dem Trojaner vollen Zugriff auf das Onlinebanking des Kunden. Wenn der Kunde sich von dem Onlinebanking abmelden möchte, verhindert OddJob das und hält die Sitzung aktiv. Während der Bankkunde glaubt, von seiner Onlinebanking-Sitzung abgemeldet zu sein, kann über den Trojaner weiterhin im Kundenkonto agiert und dort finanzieller Schaden angerichtet werden.

OddJob kann als blinder Passagier bei der Verwendung des Onlinebankings mit den Browsern Internet Explorer und Firefox mitfahren. Er installiert sich nicht auf der Festplatte des Computers seines Opfers, sondern lädt sich bei jedem Öffnen des Browsers erneut aus dem Internet. Dadurch haben Virenschutzprogramme es schwerer, ihn zu erkennen und zu bekämpfen. Sichere Zugangssoftware, die die Machenschaften von OddJob verhindern, kann jedoch helfen. Trusteer teilte mit, dass das Unternehmen die Finanzinstitute bereits vor OddJob gewarnt habe.

Weitere Informationen

Sicherheit im Internet

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Risiko durch „EvilVideo“ – schwerwiegende Sicherheitslücke bei Telegram

Risiko durch „EvilVideo“

Schwerwiegende Sicherheitslücke bei Telegram

Wer die Telegram-App auf seinem Android-Gerät verwendet, muss aufpassen. Aktuell gibt es eine schwerwiegende Sicherheitslücke, die von Cyberkriminellen ausgenutzt wird. In der neusten Version wurde diese bereits geschlossen, weshalb User ihre Anwendung so schnell wie möglich aktualisieren sollten. […]

Das neue Xiaomi Mix Flip – Foldable stellt Samsung-Geräte in den Schatten

Das neue Xiaomi Mix Flip

Foldable stellt Samsung-Geräte in den Schatten

Xiaomi hat sein erstes faltbares Smartphone auf den Markt gebracht. Dank einiger spektakulärer Features ist das neue Xiaomi Mix Flip ein echter Konkurrent für die neuen faltbaren Modelle von Samsung. Wann das Xiaomi-Foldable hierzulande auf den Markt kommt, ist allerdings bisher nicht bekannt. […]

Globale Computerstörung – weltweite IT-Panne mit „historischem Ausmaß“

Globale Computerstörung

Weltweite IT-Panne mit „historischem Ausmaß“

Ein Fehler in einem Software-Update hat heute zu Chaos an Flughäfen, der Schließung von Supermärkten sowie massiven Problemen in Krankenhäusern geführt. Die heutige globale IT-Panne hat weltweite Auswirkungen, deren Ausmaß sich erst noch zeigen wird. Ein Cyberangriff wird ausgeschlossen. […]

Glasfaserausbau – Hamburg übernimmt Hälfte des Netzbetreibers willy.tel

Glasfaserausbau

Hamburg übernimmt Hälfte des Netzbetreibers willy.tel

Die Stadt Hamburg will den Ausbau des Glasfasernetzes schneller vorantreiben. Hierzu ist sie jetzt eine Kooperation mit dem privaten Netzbetreiber willy.tel eingegangen. Durch die Übernahme von 49,9 Prozent des Unternehmens sollen in den nächsten Jahren zahlreiche weitere Haushalte versorgt werden. […]

Zahlungsaufforderung per SMS – Urteil: Forderungen können zulässig sein

Zahlungsaufforderung per SMS

Urteil: Forderungen können zulässig sein

Nicht jede Zahlungsaufforderung per SMS ist Spam. Das OLG Hamm hat entschieden, dass Mahnungen per SMS zulässig sein können. Dies ist dann der Fall, wenn die Forderung berechtigt ist und die Nachricht tagsüber beim Empfänger eingeht. Geklagt hatte der vzbv gegen ein Inkassounternehmen. […]