Trojaner erbeutet hunderttausende Bankdaten

Viren & Trojaner Das RSA FraudAction Research Lab hat am Wochenende seine Untersuchungsergebnisse über den Trojaner Sinowal veröffentlicht, der auch unter den Namen Torpig und Mebroot bekannt ist. Demnach handelt es sich um den wohl intelligentesten Schädling, der jemals entdeckt wurde. Die Sicherheitsexperten untersuchen den Trojaner bereits seit knapp drei Jahren. In dieser Zeit konnte er die Zugangsdaten von über 300.000 Konten ausspähen. Auch Kreditkartennummern, FTP-Accounts und Mail-Konten werden von Sinowal ausgespäht. Dazu injiziert der Schädling eigenen Code in die im Browser dargestellte Webseite.

Ständige Verbesserungen an Sinowal haben dazu geführt, dass er inzwischen über 2700 URLs internationaler Banken erkennt und entsprechend reagieren kann. Verteilt wird der Trojaner vermutlich über infizierte Webseiten. Allerdings konnte seine Verbreitung bisher kaum nachvollzogen werden, da er sich nach seiner Installation geschickt auf dem System versteckt. Unter anderem schreibt er sich in den MBR der Festplatte.

Die Experten am RSA FraudAction Research Lab sind vor allem von der Langlebigkeit des Trojaners beeindruckt. Die Autoren haben es geschafft, drei Jahre Verbindung zu ihrem Schädling zu halten. Dazu nutzen sie mehrere tausend Domains. Der Ursprung von Sinowal liegt vermutlich in Russland. Es soll sogar eine Verbindung zum Russian Business Network gegeben haben, allerdings ist diese nicht mehr existent.

Weitere Informationen: Blog der Sicherheitsexperten
Diese Nachricht empfehlen
Kommentieren43
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!

Jetzt als Amazon Blitzangebot

Ab 00:00 Uhr Bosch DIY Schlagbohrmaschine PSB 500 RE, Tiefenanschlag, Zusatzhandgriff, Koffer (500 Watt, max. Bohr-I: Holz: 25 mm, Beton: 10 mm)
Bosch DIY Schlagbohrmaschine PSB 500 RE, Tiefenanschlag, Zusatzhandgriff, Koffer (500 Watt, max. Bohr-I: Holz: 25 mm, Beton: 10 mm)
Original Amazon-Preis
42,50
Im Preisvergleich ab
42,50
Blitzangebot-Preis
35,99
Ersparnis zu Amazon 15% oder 6,51

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

WinFuture wird gehostet von Artfiles

Tipp einsenden