Quelle: Pixabay/Thedigitalartist
Backswap: Eset warnt vor E-Banking-Trojaner
Das Security-Unternehmen Eset hat einen E-Banking-Trojaner entdeckt und in einer Pressemitteilung eindringlich davor gewarnt.
30. Mai 2018
Mit dem neuen Trojaner namens Backswap versuchen Angreifer, die E-Banking-Daten von betroffenen Benutzern abzugreifen, dies gibt Eset in einer Mitteilung bekannt. Dazu verwendet die Malware einen besonderen Trick und klinkt sich in die Nachrichtenfenster des Browsers, um Banking-Aktivitäten aufzuspüren und dann schädlichen Code zu injizieren. Natürlich ohne die Chance für den Nutzer etwas zu bemerken. Der Angriff kann auf Chrome, Firefox und Internet Explorer ausgeführt werden. Aktuell bietet keiner der Browser Schutz gegen den Angriff, Eset gibt jedoch an, alle Hersteller diesbezüglich informiert zu haben.
„Diese scheinbar einfache Angriffsmethode ist tatsächlich in der Lage, sämtliche derzeitigen Browserschutzmaßnahmen auszuhebeln“ erklärt Eset Security-Experte Thomas Uhlemann. „Im Prinzip ist auch jeder andere Browser anfällig, der die JavaScript Konsole aktiviert hat oder das Ausführen von JavaScript aus der Adresszeile erlaubt. Beides sind Standardfeatures moderner Browser“ so Uhlemann weiter.
Die Malware tauchte erstmals im März auf dem Radar von Eset auf. Aktuell werden die meisten Angriffe noch in Polen verzeichnet. Wie Eset berichtet, weiten sich die Attacken jedoch auch auf UK, Dänemark und die DACH-Region aus. Verteilt wird Backswap vor allem über Spam-Emails, die ein verschleiertes Script beinhalten. (win)
„Diese scheinbar einfache Angriffsmethode ist tatsächlich in der Lage, sämtliche derzeitigen Browserschutzmaßnahmen auszuhebeln“ erklärt Eset Security-Experte Thomas Uhlemann. „Im Prinzip ist auch jeder andere Browser anfällig, der die JavaScript Konsole aktiviert hat oder das Ausführen von JavaScript aus der Adresszeile erlaubt. Beides sind Standardfeatures moderner Browser“ so Uhlemann weiter.
Die Malware tauchte erstmals im März auf dem Radar von Eset auf. Aktuell werden die meisten Angriffe noch in Polen verzeichnet. Wie Eset berichtet, weiten sich die Attacken jedoch auch auf UK, Dänemark und die DACH-Region aus. Verteilt wird Backswap vor allem über Spam-Emails, die ein verschleiertes Script beinhalten. (win)
Weitere Artikel zum Thema
18'000 Android-Geräte mit vorinstallierter Malware ermittelt
24. Mai 2018 - Vorinstallierte Adware ist auf fast 1000 unterschiedlichen Android-Modellen und rund 18'000 Geräten von Nutzern in über 100 Ländern aufgetaucht, wie das Avast Threat Lab berichtet. Die Adware heisst Cosiloon und blendet unerwünscht Werbung im Browser ein.Security Report 2018: Intelligente Angreifer, intelligente Verteidiger
22. Mai 2018 - Der Security Report von Swisscom untersucht die digitale Sicherheitslage der Schweiz und stellt einen starken Anstieg beim Einsatz von intelligenten Technologien fest, sowohl bei den Angreifern wie auch bei der Verteidigung gegen Malware und Co.Eset entdeckt 35 vermeintliche Security Apps in Googles Play Store
10. April 2018 - Die Spezialisten von Eset haben 35 Anwendungen in Googles Play Store enttarnt, die sich als Security Apps ausgegeben haben, in Tat und Wahrheit aber Werbung anzeigten.Artikel kommentieren
