Het lijkt op de plot van een Hollywood-film, alleen de slechteriken winnen tot nu toe zeker. Eerder deze week ontdekte de internetbeveiligingsgroep M86 een Trojaans virus dat zich richtte op een niet nader genoemde financiële instelling in Groot-Brittannië. De “Zeus Trojan” heeft tussen 5 juli en 4 augustus al meer dan 1 miljoen dollar weggesluisd van meer dan 3.000 Britse klanten, en er zijn geen tekenen dat dit zal stoppen.
De diefstallen werden ontdekt nadat M86 toegang had gekregen tot de command-and-control-server in het Oost-Europese land Moldavië. Wat het geld betreft, kon M86 geen exacte locatie geven waar het heen ging, behalve dat het suggereerde dat het onderweg was. naar de voormalige Sovjetstaten – wat waarschijnlijk betekende dat het geld naar de Russische maffia of een andere Oost-Europeaan ging bende.
Aanbevolen video's
“We hebben nog nooit zo’n geavanceerde en gevaarlijke dreiging gezien. Controleer altijd je saldo en zorg dat je goed weet wat het is.” Dat zegt M86 in een veiligheidsrapport uitgegeven op dinsdag.
De Zeus Trojan, ook bekend als Zbot, heeft meer dan 37.000 computers in Groot-Brittannië geïnfecteerd via een drive-by download. Gebruikers die een gecompromitteerde site bezoeken, ontvangen het virus onbewust in de vorm van een cookie, verborgen als onderdeel van een legitieme advertentie op mogelijk elke website.
Zodra het virus zich op de computer bevindt, wacht het totdat de gebruiker naar de website van zijn bank gaat. Er is slechts één specifieke bank die moet nog worden genoemd omdat het onderzoek nog gaande is – en vervolgens onderschept het wachtwoordinformatie voordat dit kan gebeuren gecodeerd. Zodra de trojan toegang heeft tot de rekening, controleert hij of er minimaal £800 beschikbaar is en begint vervolgens maximaal £5.000 over te maken naar verschillende bankrekeningen. Zodra de overdracht is voltooid, creëert het virus een valse elektronische verklaring om het ontbrekende geld te verbergen.
De meeste, zo niet alle, slachtoffers krijgen hun geld vergoed door de bank.
“In de overgrote meerderheid van de gevallen, als mensen de besturingssystemen en software van hun computer hadden behouden, zoals Als ze Internet Explorer up-to-date hadden, zouden ze niet zijn aangevallen”, aldus Ed Rowley, productmanager bij M86 naar de Dagelijkse mail.
“Vaker wel dan niet maken Trojaanse paarden gebruik van bekende kwetsbaarheden die eenvoudig kunnen worden gepatcht en opgelost door updates te downloaden.”
Eerder deze maand waarschuwde de Britse beveiligingsgroep Trusteer dat meer dan 100.000 computers mogelijk zijn geïnfecteerd met de Zeus Trojan, wat betekent dat dit nog lang niet voorbij is.
Aanbevelingen van de redactie
- Hacker steelt de gegevens van 1 miljard mensen in een ongekend datalek
Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.