Wie mit Zeus und anderen Botnetzen zig Millionen Euro ergaunert werden

Anbieter zum Thema

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Was macht den Zeus-Bot so besonders?

Zeus ist der aktuell am weitesten verbreitete Bot, der in unterschiedlichen Varianten mit verschiedensten Plug-ins existiert. Die aktuellste Version hat sich auf die Sicherheitsmaßnahmen der Banken eingestellt. So kann diese Variante zum Beispiel folgendermaßen konfiguriert werden:

Beim Besuch einer bestimmten Banking-Webseite bei jedem Links-Klick ein 50 mal 50 Pixel großer Screenshot um den Mauszeiger gemacht wird. Dadurch lässt sich selbst die PIN-Eingabe über virtuelle Tastaturen auf dem Bildschirm aushebeln, die Daten werden letztlich an einen zentralen Server übermittelt.

Handy-Bots hebeln Zweifaktor-Authentifizierung aus

Zudem wurde ein Modul gesichtet, das den Benutzer beim Login auf einer entsprechenden Banking-Webseite dazu auffordert, aus Sicherheitsgründen Angaben zu seinem Handy und der Handynummer zum machen. Infolge der Preisgabe dieser Daten erhält der Benutzer eine SMS, die Ihn darauf hinweist, dass er ein neues Zertifikat installieren muss.

Der Link in der SMS führt ihn jedoch zu einem Zeus-Bot, der im Vorfeld auf verschiedenste Smartphone-Betriebssysteme wie Symbian oder Blackberry angepasst wurde. Möchte der Bankkunde nach der Infektion eine Transaktion vornehmen, speichert der Bot auf dem Computersystem die Login-Daten. Der Bot auf dem Smartphone wiederum fängt die SMS mit Zeichenfolge der Zweifaktor-Authentifizierung der Bank ab.

Diese Daten werden dann entweder zentral auf dem C&C-Server gespeichert oder zum Beispiel Just-in-Time per Jabber-Message an die Kriminellen versandt. Es wurden auch schon Bot-Versionen beobachtet, die die Daten abfangen und vollautomatisch Beträge um die 10.000 Dollar auf vorkonfigurierte Bankkonten überweisen.

Inhalt

• Seite 1: Was ist ein Botnetz?
• Seite 2: Was macht den Zeus-Bot so besonders?
• Seite 3: Was geschieht mit dem Geld?

(ID:2047679)