Een Trojaans paard dat Duitse gebruikers van internetbankieren aanvalt heeft een manier gevonden om de chipTAN van Duitse banken te omzeilen. De chipTAN maakt gebruik van een authenticator en de pinpas om een code te genereren die op zowel het bedrag als het rekeningnummer is gebaseerd. De Tatanga banking Trojan laat slachtoffers geloven dat de bank een chipTAN test uitvoert.

Rekeningoverzicht
Vervolgens wordt de gebruiker gevraagd om een een code voor de 'test' transactie te genereren en die in te voeren. Met de ingevoerde TANcode wordt vervolgens een frauduleuze transactie uitgevoerd. Na de transactie wijzigt het Trojaanse paard het rekeningoverzicht om het slachtoffer niets te laten merken.

"ChipTAN systemen worden als redelijk veilig beschouwd. omdat de gegenereerde TAN zowel rekening met de transactiegegevens en de door de bank uitgeven chip en pinpas. Deze aanval demonstreert dat door man-in-the-browser social engineering technieken financiële malware de chipTAN-beveiliging kan omzeilen", zegt Amit Klein van Trusteer.