ZeuS-Trojaner wird zunehmend gegen Payment-Dienste eingesetzt

Der populäre ZeuS-Trojaner, ein nach dem Baukastenprinzip aufgebauter Computerschädling, wird offenbar zunehmend gegen eine neue Art von Zielen eingesetzt. Bisher wurde ZeuS im wesentlichen für den Diebstahl von Online-Banking-Informationen verwendet. Nun kommen zunehmend Payment-Dienste wie PayPal unter Beschuss.

Der Trojaner "ZeuS" gehörte zu den verbreitetsten Malware-Typen im vergangenen Jahr. Der Schädling wird auf dem Untergrund-Markt an jeden interessierten und zahlungsfähigen Online-Kriminellen verkauft. Programmierkenntnisse sind zur Nutzung von ZeuS nicht erforderlich, was sehr zur Popularität des Trojaners beitrug. ZeuS funktioniert nach dem Baukastenprinzip; es stehen zahlreiche Konfigurationsmöglichkeiten und Plug-Ins zur Verfügung. So kann die Malware dem jeweiligen Verwendungszweck angepasst werden. Außerdem wird durch die unterschiedlichen Charakteristika der verschiedenen ZeuS-Typen eine Entdeckung erschwert.

Nun erobern die mit Hilfe von ZeuS agierenden Cyberkriminellen offenbar neues Territorium. Wie das Internet-Sicherheits-Unternehmen Trusteer berichtet, sind zunehmend Online-Bezahldienste das Ziel von ZeuS-Angriffen. Unter anderem sollen bereits die Dienste Money Bookers, Web Money und Nochex betroffen gewesen sein. ZeuS stiehlt dabei Login-Daten und andere sensible Informationen. Anschließend werden vom Account der Opfer Zahlungen an sogenannte "Money Mules" durchgeführt. Dabei handelt es sich um Accounts, die der Weiterleitung gestohlener Gelder dienen. Money Mules werden meist per Job-Anzeige als "Sachbearbeiter für Online-Zahlungen" oder ähnliches rekrutiert. Im Falle einer Entdeckung der kriminellen Aktivitäten drohen ihnen Strafen - obwohl sie oft gar nichts von den illegalen Handlungen wissen.

Die neben den Login-Daten gestohlenen Informationen können von den Betrügern auch auf weitere Arten missbraucht werden. So könnten beispielsweise Kreditkarten-Daten aus dem Account gestohlen werden. Diese könnten die Kriminellen dann entweder selbst missbrauchen oder auf dem Schwarzmarkt weiterverkaufen.

Trusteer vermutet, dass Angriffe auf derartige Dienste in nächster Zeit weiter zunehmen werden. Die steigende Popularität von Online-Payment-Diensten mache diese zunehmend zu einem attraktiven Ziel.

Text-Quellen: The Inquirer

Annika Kremer am Donnerstag, 20.01.2011 16:38 Uhr

tags Tags: datendiebstahl zeus botnet

Weitere interessante News

2 Reaktionen zu dieser Nachricht

Muu am 20.01.2011 18:21:38

Da war neulich ein Artikel auf heise.de Telepolis, in dem darüber berichtet wurde, das PayPal öfter mal so aus heiterem Himmel Konten sperrt und dann per E-Mails, die wie schlecht gemachte Pishing-Mails mit Kodierungsfehlern wirken, eine erneute Authentifizierung verlangt. Der Artikel Autor berich ...
simpliziss am 20.01.2011 16:48:14

Möglicherweise habe ich gerade eine entsprechende Mail erhalten. Der Inhalt war sinngemäß, daß mein Pay-Pal-Konto nur eine eingeschränkte Verfügbarkeit hätte und ich solle auf ein Feld klicken, um das Problem in Ordnung zu bringen. Also ein ganz offensichtlicher Fall für den Lösch-Button. ...
Annika_Kremer am 20.01.2011 16:38:10

Der populäre ZeuS-Trojaner, ein nach dem Baukastenprinzip aufgebauter Computerschädling, wird offenbar zunehmend gegen eine neue Art von Zielen eingesetzt. Bisher wurde ZeuS im wesentlichen für den Diebstahl von Online-Banking-Informationen verwendet. Nun kommen zunehmend Payment-Dienste wie PayP ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...