Zeus Trojan geeft virusscanners het nakijken
Eén van de gevaarlijkste botnets ter wereld kan ongestoord zijn gang gaan, aangezien veel virusscanners niet in staat zijn de malware te detecteren. Trusteer onderzocht meer dan 10.000 gebruikers die met de Zeus Trojan besmet waren. Zeus, ook bekend als Zbot, WSNPOEM, NTOS en PRG, is de meest wijdverspreide financiële malware ter wereld. In Amerika alleen al zijn er meer dan 3,6 miljoen machines mee besmet, wat neerkomt op 1% van alle PC's in de VS.
Zeus infecteert computers en wacht tot gebruikers op hun online bankrekening inloggen, om vervolgens de inloggegevens in real-time te stelen. Het kan ook in de browser legitieme banksites aanpassen, om zo om extra gegevens als wachtwoorden, antwoorden op geheime vragen en pincodes te vragen, zoals deze technische analyse laat zien.
Verontrustend
Zelfs gebruikers met een up-to-date virusscanner raken toch met de malware besmet. Van de geïnfecteerde machines gebruikte 31% geen anti-virus software, was bij 14% de signatures niet up-to-date en draaide 55% de meest actuele versie van de virusscanner. Volgens Trusteer wisten virusscanners 77% van de Zeus infecties niet te herkennen.
"Toen we de effectiviteit van anti-virus producten in het wild tegen Zeus gingen testen, hadden we geen idee wat voor resultaten we zouden krijgen", zegt CTO Amit Klein. "De ontdekking dat bijgewerkte virusscanners slechts 23% van de Zeus infecties blokkeren zijn verontrustend. Dit is slecht nieuws voor consumenten en banken, aangezien de meeste Zeus infecties onopgemerkt blijven."
Is er ook bekend hoe de machines besmet raken met deze trojan?
Ook kom ik er pas na het lezen van de technische analyse achter dat het (vooralsnog) alleen om Windows machines gaat. Gebruikers van een ander OS weten zo nooit waar ze aan toe zijn want ook daar is volgens de experts malware voor in de omloop.
En kan de code de url in alle bekende browsers aanpassen? Helpt het als je Firefox met Noscript gebruikt?
Het is met nevelen omhuld en dat helpt niet echt om het probleem te herkennen of te omzeilen.
Ik vind het een eng ding.
Uit de onafhankelijke tests blijkt immers vaak dat het zeker niet de meest gekende en verspreide merken zijn die de beste testresultaten afleveren. Vaak scoren relatief kleine merken een pak beter.
Euh hoe reageren de banken erop. Ben je geld bv kwijt bij de Rabobank (wordt dit niet vergoedt) en is dit bv mogelijk icm de Rabobank?
Dit is scary zolang we niet weten hoe de besmetting plaatst vindt.
http://www.prevx.com/blog/137/Detecting-and-Removing-the-ZEUS-Banking-Trojan.html
Om die reden heeft Dexia indertijd een extra procedure met de Digipass ingevoerd. Bij een of meerdere overschrijvingen moet je op een gegeven moment het totale bedrag ingeven in de Digipass. Zoals ik het begrijp kan een cybercrimineel je op die manier (en in real-time) niet méér geld ontfutselen dan er overgeschreven wordt.
met crypters en binders bereik je wel iets tegen signature based scanners. zoals bijv mcafee, maar je mag me toch uitleggen hoe je een sandbox omzeilt.. dan moet je pauzes in je process thread in bouwen en dan fix je niet met een duistere gebackdoorde exe van een trojan programming forum ;-), en binders zijn er naar mijn weten alleen maar voor om exe1 en exe2 te koppelen...daarmee vergroot je alleen maar je pakkans als je iets wil infecteren.
- Mystic^
Zet ze voor altijd vast als ze gepakt worden.
Anders is het toch dwijlen met de kraan open.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
