Trojan plundert rekening uitgelogde consument
Onderzoekers hebben een nieuw Trojaans paard ontdekt dat bankrekeningen plundert, ook al denken slachtoffes dat ze zijn uitgelogd. De OddJob Trojan lift mee op de sessie van gebruikers en zou al enkele maanden actief zijn. Volgens beveiligingsbedrijf Trusteer is de malware door Oost-Europese cybercriminelen ontwikkeld en bedoeld voor het aanvallen van bankklanten in de Verenigde Staten, Denemarken en Polen. Het Trojaanse paard is nog volop in ontwikkeling, aldus onderzoeker Amit Klein.
Net als andere banking Trojans probeert het de communicatie van de gebruiker via de browser te onderscheppen. Zowel Firefox als Internet Explorer-gebruikers lopen risico. De opgevangen sessiegegevens worden in realtime naar de aanvallers doorgestuurd, die daardoor met de gebruiker kunnen meeliften. Een opmerkelijke eigenschap van OddJob is dat die het uitloggen door de gebruiker kan negeren. Normaliter zou dit de openstaande sessie beëindigen, maar de makers weten het uitlogverzoek op te vangen en te elimineren.
Klein merkt verder op dat de malware de configuratie niet op de harde schijf opslaat, een proces dat virusscanners zou af kunnen laten gaan, maar elke keer een nieuwe versie downloadt.
https://secure.security.nl/artikel/36272/1/Vreemde_malware_neemt_sessie_over.html
Het is een man in the middle attack, jij en de bank sturen de codes door naar de aanvaller ipv elkaar, de aanvallers maar jullie twee.
Het is een man in the middle attack, jij en de bank sturen de codes door naar de aanvaller ipv elkaar, de aanvallers maar jullie twee.
Een(TAN) code is alleen geldig voor 1 sessie
Als jij de sessie afsluit (door te wachten op het volgende scherm) dan is de code tevens niet meer te gebruiken
Zo lang je maar wacht tot dat de sessie volledig is afgerond is er niks aan de hand en kan men met de gekaapte code niet op nieuw iets doen.
Dit is inderdaad een herhaling van dinsdag
Nee want vroeger kreeg je een blad papier met allemaal TAN codes. Als je dan een transactie deed kreeg je bijvoorbeeld retour: Tan 24. Als je dan op dat blad keek stond achter 24 een TAN code (die was dus op voorhand al bepaald)
Ik heb toen ook nimmer een bepaalde TAN code meer dan 1 x gebruikt, het was steeds een ander.
Kan me niet voorstellen dat ze dit kunnen op afstand.
Kan me niet voorstellen dat ze dit kunnen op afstand."
Doen ze ook niet, dat doe jij. En zij zitten ertussen.
Als het alsnog via de trojan op jouw PC gaat, is het natuurlijk nog steeds geen oplossing. Maar dan zit je dus met een onbekend proces wat van de firewall toestemming heeft gekregen om te kunnen communiceren. (maar firewalls zijn voor menigeen veel te complex om goed te kunnen gebruiken)
Maar in je SMSje staat ook het bedrag, dus bij een beetje opletten zou dat niet moeten lukken.
Bij een "nieuwe en onbekende begunstigde" moet de kaart terug in de lezer, Cijfers vanop de website worden overgenomen en die bestaan uit een deel van de nieuwe rekening en het bedrag, kunnen ze dan nog het bedrag en de rekening wijzigen ?
Na elke cessie verwijder ik ook altijd onmiddellijk alle cookies, verder gebruik ik Chrome die "nog" niet in de lijst staat van de geviseerde browsers.
hun eigen transactie gebruiken (waarvoor die ook was aangevraagd).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
