Banken bang voor Zeus Trojan
Er is geen gemakkelijke oplossing om veilig te internetbankieren, dat was de boodschap van experts en banken tijdens de RSA conferentie. Met name Amerikaanse banken maken zich zorgen over de Zeus Trojan, die steeds vaker de bankrekeningen van klanten plundert. De malware weet continu beveiligingsmaatregelen en detectie te omzeilen. "De complexiteit van het Trojaans paard maakt het zo eng", zegt David Shroyer, vice president online security bij de Bank of America. Nieuwe oplossingen zijn al vlug gedateerd, zo merkt hij op.
Was vorig jaar phishing het grootste probleem, nu is het malware. "Het endpoint van de klant is de grootste dreiging." Zeus steelt onder andere inloggegevens voor internetbankieren, die de aanvallers vervolgens gebruiken voor het legen van de rekening. "Malware is het Zwitserse zakmes van de criminele onderwereld. Er is geen twijfel dat de technologische mogelijkheden van malware steeds vervelender worden", zegt Michael Barrett, CISO van PayPal.
Internet Explorer 6
Volgens Shroyer is het helpen van klanten van wie de PC besmet is lastig en kostbaar. De impact van banking Trojans is dan ook niet alleen het gestolen bedrag, maar ook de operationele kosten van slachtofferhulp. Daarnaast balanceert de bank tussen wat klanten qua veiligheid en gebruiksgemak willen. Veel gebruikers negeren het advies om een bepaalde browser, encryptie of andere beveiliging te gebruiken. "Dit is het gevecht dat we met 30 miljoen online klanten voeren", aldus Shroyer.
Toch gaat de Bank of America klanten adviseren om Internet Explorer 6 te dumpen. Veel slachtoffers gebruikten Microsoft's oude browser. De bank heeft ook plannen om strengere wachtwoorden in te voeren.
Mischien moeten ze eens naar de ABN-AMRO calculator oplossing kijken, want dat is toch nog steeds een goeie oplossing. Keyloggers e.d. hebben totaal geen nut met een calculator.
Vergeten dat ABNAMRO klanten nog niet zo lang geleden slachtoffer zijn geworden van een "man in the middle attack" ?
Zolang de DNS server niet gehacked is en de banksite vervangen is door een phishing site
met een man-in-the-middle functie.
Of de gebruiker zich laat misleiden door een phishing-mailtje.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
