Trojaans paard kan 137 banken beroven
Een nieuwe variant van de Cridex Trojan is in staat om 137 banken aan te vallen, waaronder een Nederlandse bank. De malware verspreidt zich onder andere via gehackte Wordpress websites. Door een exploit-kit op de websites te plaatsen, worden bezoekers die ongepatchte software gebruiken automatisch geïnfecteerd. Een virusscanner blijkt in dit geval niet veel bescherming te bieden, aangezien 10 van de 43 virusscanners op VirusTotal.com de nieuwste variant herkennen.
Deze versie van het Trojaans paard beschikt ook over een "WORLD BANKER CENTER" plug-in, die een database van 137 banken bevat, aldus beveiligingsbedrijf M86 Security. "Dit beheerderspaneel biedt een eenvoudige gebruikerservaring voor de cybercriminelen", zegt analist Daniel Chechik.
Het paneel bevat de structuur van de aan te vallen banksite, zodat het Trojaans paard weet welke waardevolle invoervelden hij terug naar de server van de criminelen moet sturen. Daarnaast kunnen de cybercriminelen hier invoervelden en formulieren aanpassen die het slachtoffer normaliter invult.
Onderzoek
Woordvoerster Ellynora Nicoll van M86 Security laat tegenover Security.nl weten dat de database met aangevallen banken tenminste één Nederlandse bank bevat, maar ze wil niet zeggen welke. "We staan in contact met de autoriteiten en zijn daarom niet in een positie om getroffen organisaties te noemen of identificeren." De Cridex Trojan werd eind vorig jaar door Microsoft toegevoegd aan de Malicious Software Removal Tool , de ingebouwde virusverwijdertool in Windows.
https://www.virustotal.com/file/124c92bc270eb34ebfeda6b240362b89311345898005b858b23a7255e7223a88/analysis/
Verder niet relevant om even aan te geven welke OS'en, Software pakketten, aanvals vectoren gebruikt worden? O
"Microsoft Security Essentials is gebouwd voor thuisgebruikers en kleine bedrijven maar is gebaseerd op dezelfde technologie die Microsoft gebruikt bij het beveiligen van grote ondernemingen (met beveiligingsproducten als Microsoft Forefront, het Hulpprogramma voor het verwijderen van schadelijke software en Windows Defender). Een volledig team zet zich in om nieuwe bedreigingen op te sporen en manieren te bedenken om deze onschadelijk te maken."
Bron. http://windows.microsoft.com/nl-NL/windows/products/security-essentials/product-information
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
