Zeus Trojan plundert bankrekening Firefox-gebruikers
Een nieuwe versie van de Zeus Trojan is nu in staat om Firefox-gebruikers aan te vallen en kan daarmee voor een gigantische toename van bankfraude zorgen. Halverwege maart werd voor het eerst bekend dat Zeus ook Firefox en Windows 7 'ondersteunt'. Het Trojaanse paard wordt op grote schaal gebruikt voor het plunderen van bankrekeningen. Oudere versies waren niet in staat om de authenticatie van banken in combinatie met Mozilla's browser te omzeilen. Ook lukte het niet om inlogpagina's van banken en online transacties aan te passen.
De nieuwste Zeus weet dit via HTML injectie en het manipuleren van transacties wel te doen. Daardoor is het Trojaanse paard niet alleen meer een bedreiging voor Internet Explorer-gebruikers, waar de malware zich voorheen op richtte. "Zolang je met Firefox werkt, tot nu, kon Zeus weinig doen en werd er geen fraude met je bankrekening gepleegd", laat Mickey Boodaei weten, CEO van Trusteer. De nieuwste versie verspreidt zich via spam en gehackte websites.
Fraude
"We verwachten dat deze nieuwe Zeus versie voor een behoorlijke toename van het aantal fraudegevallen zal zorgen, aangezien 30% van de internetgebruikers online bankiert met Firefox en het aantal infecties van deze malware sneller groeit dan we ooit gezien hebben", zegt Amit Klein, CTO van Trusteer. Mozilla merkt op dat het probleem niet bij Firefox ligt. "Zodra malware zoals Zeus op een systeem staat, loopt elke applicatie risico", aldus een woordvoerder. Hoewel Zeus al sinds 2006 actief is, heeft de beveiligingsindustrie nog steeds geen oplossing. "Dat is zorgwekkend", besluit Boodaei.
De money mule wordt gepakt en het brein gaat gewoon op zoek naar een volgende gewillige ezel.
De katvangers kunnen ze pakken, maar ja dan is het geld al gevlogen...
Hoeveel mag je rood staan..... , ... of bedoel je met negatief saldo er afhalen dat jij geld gestort krijgt ?
Ook dat laatste zou kunnen , al lijkt me dat niet de bedoeling van die lui.
Al zou het heel goed kunnen dat er iemand tussen zit met een filantropische instelling.
Ah, als de schuld eens niet bij IE ligt, ligt het blijkbaar ook niet bij Mozilla. Rare redenering.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?