Zeus Trojan plundert bankrekening Firefox-gebruikers
Een nieuwe versie van de Zeus Trojan is nu in staat om Firefox-gebruikers aan te vallen en kan daarmee voor een gigantische toename van bankfraude zorgen. Halverwege maart werd voor het eerst bekend dat Zeus ook Firefox en Windows 7 'ondersteunt'. Het Trojaanse paard wordt op grote schaal gebruikt voor het plunderen van bankrekeningen. Oudere versies waren niet in staat om de authenticatie van banken in combinatie met Mozilla's browser te omzeilen. Ook lukte het niet om inlogpagina's van banken en online transacties aan te passen.
De nieuwste Zeus weet dit via HTML injectie en het manipuleren van transacties wel te doen. Daardoor is het Trojaanse paard niet alleen meer een bedreiging voor Internet Explorer-gebruikers, waar de malware zich voorheen op richtte. "Zolang je met Firefox werkt, tot nu, kon Zeus weinig doen en werd er geen fraude met je bankrekening gepleegd", laat Mickey Boodaei weten, CEO van Trusteer. De nieuwste versie verspreidt zich via spam en gehackte websites.
Fraude
"We verwachten dat deze nieuwe Zeus versie voor een behoorlijke toename van het aantal fraudegevallen zal zorgen, aangezien 30% van de internetgebruikers online bankiert met Firefox en het aantal infecties van deze malware sneller groeit dan we ooit gezien hebben", zegt Amit Klein, CTO van Trusteer. Mozilla merkt op dat het probleem niet bij Firefox ligt. "Zodra malware zoals Zeus op een systeem staat, loopt elke applicatie risico", aldus een woordvoerder. Hoewel Zeus al sinds 2006 actief is, heeft de beveiligingsindustrie nog steeds geen oplossing. "Dat is zorgwekkend", besluit Boodaei.
De money mule wordt gepakt en het brein gaat gewoon op zoek naar een volgende gewillige ezel.
De katvangers kunnen ze pakken, maar ja dan is het geld al gevlogen...
Hoeveel mag je rood staan..... , ... of bedoel je met negatief saldo er afhalen dat jij geld gestort krijgt ?
Ook dat laatste zou kunnen , al lijkt me dat niet de bedoeling van die lui.
Al zou het heel goed kunnen dat er iemand tussen zit met een filantropische instelling.
Ah, als de schuld eens niet bij IE ligt, ligt het blijkbaar ook niet bij Mozilla. Rare redenering.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
