Nieuwe malware voor internetbankieren ontdekt
Het Russische anti-virusbedrijf Kaspersky Lab waarschuwt voor een nieuw Trojaans paard dat wordt gebruikt voor het leeghalen van online bankrekeningen. De Neverquest banking Trojan werd voor het eerst in juli van dit jaar op een forum voor cybercriminelen aangeboden.
Volgens de ontwikkelaar zou Neverquest in staat zijn om 100 banken aan te vallen, zowel via web-injects als VNC-verbindingen waarmee de criminelen direct toegang tot de computer van het slachtoffer hebben. Web-injects worden gebruikt voor het injecteren van extra velden op de banksite en vragen slachtoffers om allerlei informatie. Halverwege november had Kaspersky Lab al duizenden pogingen tot infectie met Neverquest gedetecteerd.
Inloggegevens
Analist Sergey Golovanov stelt dat het om een relatief nieuwe dreiging gaat en nog niet ten volste door cybercriminelen wordt benut. De nu ontdekte exemplaren zouden in staat zijn om 28 websites van grote internationale banken aan te vallen, onder andere uit Duitsland, Italië, Turkije en India. Als een gebruiker op een besmette computer één van deze sites bezoekt dan onderschept de malware inloggegevens en wijzigt de inhoud van de inlogpagina.
Zodra de inloggegevens zijn bemachtigd, gebruiken de criminelen een SOCKS- en VNC-server om met de besmette computer verbinding te maken en daar vandaan de frauduleuze transacties te verrichten. Het geld wordt vervolgens naar een eigen rekening overgemaakt, of naar de rekening van andere slachtoffers.
Bredolab
Voor het infecteren van internetgebruikers gebruikt Neverquest dezelfde tactiek als de Bredolab-malware. Het Bredolab-botnet werd in 2010 door de Nationale Recherche opgerold. Op besmette computers zoekt Neverquest naar FTP-inloggegevens. Deze gegevens worden vervolgens gebruikt om kwaadaardige code op de betreffende websites van de FTP-accounts te plaatsen. Deze kwaadaardige code infecteert weer ongepatchte internetgebruikers met Neverquest.
Ook verzamelt Neverquest inloggegevens van e-mailclients en sociale netwerksites en diensten. De gegevens van sociale netwerksites lijken nog niet te worden gebruikt, maar de criminelen gebruiken de e-mail-inloggegevens om e-mails met kwaadaardige bijlagen te versturen, die weer de Neverquest-malware bevatten. Analisten van het Russische anti-virusbedrijf verwachten dat naarmate het einde van het jaar nadert er meer Neverqust-aanvallen zullen plaatsvinden.
+ Bankzaken niet meer doen via Windows, maar via LINUX.
+ FTP client gebruiken zonder wachtwoordopslag.
+ FTP client gebruiken op LINUX en niet op Windows.
dan hebben ze niets aan VNC. wat SOCKS is weet ik niet.
Of gewoon je systeem up2date houden
De meeste malware verspreiders vinden niet zelf die lekken, maar passen reeds bekende lekken toe.
Waarom komen banken niet met een standalone programma dat bij online gebruik door de bank getest, geupdate en ont-virust cq ont-malwared wordt ipv afhankelijk te zijn van de (al dan niet geïnfecteerde) windows infrastructuur?
Ben overdreven bezig: ik scan en update me suf (minimaal 1x per week) en nog weet ik niet of dat tot verhoging van mijn veiligheid leidt. Ben standaard super selectief met links en bijlagen in Email, gooi liever teveel weg onder het motto: als het echt belangrijk is komt het nog wel 's 'n keer.
Reageer hier eens op.
Waarom komen banken niet met een standalone programma dat bij online gebruik door de bank getest, geupdate en ont-virust cq ont-malwared wordt ipv afhankelijk te zijn van de (al dan niet geïnfecteerde) windows infrastructuur?
En mocht je een bugvrij programma kunnen maken, hoe ga je dat dan installeren op iedere pc, ieder operating system, iedere tablet, iedere smartphone, etc. En dat wereldwijd op ieder device wat ooit verkocht is, want de klant moet altijd en overal kunnen inloggen op zijn bankrekening.
Maar goed, ongebruikelijke betaalopdrachten zijn volgens mij nog steeds te detecteren bij de bank zelf. De bank weet precies wat voor mij normaal is en wat niet normaal is.
De systemen van mij zijn altijd gepatcht met de laatste updates.
updates overheen moet installeen omdat deze kwetsbaar is.
Dwz vandaag is hij ook al kwetsbaar!
Alle dagen gaan er hier alle scans over van de 'beveiligingspacks' (virus/malware ... BitDefender/Emsisoft/Msoft hulpprogramma voor verwijderen van schadelijke software)
Ook enkele aanpassingen in services, dingen die je niet nodig hebt en die 'Phone Home' doen uitzetten.
Als ik mijn PC afsluit (als thuisgebruiker dan wel) zet ik de netwerkverbinding ook uit.
https://en.wikipedia.org/wiki/SOCKS
Waarom komen banken niet met een standalone programma dat bij online gebruik door de bank getest, geupdate en ont-virust cq ont-malwared wordt ipv afhankelijk te zijn van de (al dan niet geïnfecteerde) windows infrastructuur?
Ben overdreven bezig: ik scan en update me suf (minimaal 1x per week) en nog weet ik niet of dat tot verhoging van mijn veiligheid leidt. Ben standaard super selectief met links en bijlagen in Email, gooi liever teveel weg onder het motto: als het echt belangrijk is komt het nog wel 's 'n keer.
Reageer hier eens op.
Scan jij je maar lekker suf dus ;]
Het artikel gaat over malware, niet over hackers. Eindgebruikers zijn helemaal niet interessant voor de super-duper-master-hackers die jij bedoeld. Malware gebruikt geen actuele 0-days, "hackers" zijn meestal script-kiddies. En zelfs deze nieuwe variant gebruikt al langer bekende kwetsbaarheden.
Wat dat betreft zou ik me meer zorgen maken over Apps...
Windows-tip: Secunia PSI
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
