Onderzoekers hebben malware ontdekt die het onder andere op ING-klanten heeft voorzien en de biometrische gedragsanalyse van banken probeert te omzeilen. Het gaat om de Gozi-malware, een Trojaans paard dat ontwikkeld is om geld van bankrekeningen te stelen.

Eenmaal actief op een systeem wacht de malware totdat de gebruiker op zijn banksite een transactie probeert uit te voeren. Gozi injecteert dan een valse waarschuwing die om een transactiecode vraagt. Onder de waarschuwing bevindt zich de echte bankpagina waar de rekening van een geldezel is ingevuld. Zodra het slachtoffer zijn transactiecode invult wordt het geld naar de geldezel overgemaakt.

In het geval van bepaalde banken stuurt de malware eerst gedragsgegevens van de gebruiker terug, zoals de tijd die de gebruiker nodig heeft om van het ene invoerveld naar het andere invoerveld te gaan, of de tijd tussen toetsaanslagen. De malware gebruikt deze waardes om de noodzakelijke velden voor de frauduleuze transactie in te vullen en zo de gedragsanalyse te omzeilen die sommige banken voor het detecteren van malware gebruiken.

Volgens beveiligingsbedrijf buguroo heeft de malware het onder andere op ING, PayPal, BNP Paribas, Societe Generale en andere banken voorzien en zijn er aanvallen in Polen, Japan en Spanje waargenomen. Binnenkort zal het beveiligingsbedrijf met een uitgebreid rapport over de malware komen.