M
marcelous
Rundum-Sorglos-Pakete für den Online-Betrug
Der Trend zum Virenbaukasten besteht schon länger, auch die Phisher professionalisieren sich und ihre Software. Zu desem Schluss kommt die Washington Post. Zum Online-Betrug via Phising oder Trojanern braucht es inzwischen keine umfassenden Programmierkenntnisse mehr: die entsprechenden Tools sind leicht zu bedienen, weitgehend automatisiert und sammeln und verwalten die Daten der Opfer inzwischen mit hoher Effizienz.
UseNext
Plug and Play, Click and Hack-Qualitäten wird den Tools bescheinigt, die in der Regel Keylogger, FTP-Uploaddienste, Fernwartungsmöglichkeiten und die automatische Deaktivierung von Antivirensoftware beinhalten. Die sensiblen Daten werden auf Server übertragen und dort ausgewertet. Die Tools funktionieren: die Opfer der Attacken, welche die Washington Post aus entsprechenden Online-Datenbanken ermittelten, wußten allesamt nichts von der Infektion ihrer Rechner.
Infiziert werden User über Phishing-Mails mit verseuchten Anhängen, mehrfach wurden jedoch auch seriöse Webseiten gehackt, auf denen anschließend kompromittierender Inhalt hinterlegt wurde - Dateien, welche Sicherheitslücken des Internet Explorer ausnutzen, beispielsweise.
Anschließend werden die User ausgespäht und, bei Gelegenheit, ihr Geld transferiert. Aufwändig ist das für die Phisher nicht mehr: das meiste erledigt die Software. Die auch imer häufiger kommerziell angebotenwird: beispielsweise für schlappe 650 Euro bieten die russischen Ratsystems ein Rundum-Sorglos-Paket zum Erschnüffeln von Online-Bankingdaten an, optimiert für deutsche Bankkunden. Die beworbenen Features:
Implementation of software FireWalls leak
Implementation of Polymorthic algorithm
Implementation of AV Software vulnerability: AV Bases Update Breaker
Socks5 Proxy Server
Simple FTP Server
Protected Storage Grabber
Far FTP, TotalCommander FTP, The Bat Passwords Grabber
Sends logs/files to http server
Web-based Remote Control
"Lerne, dir selbst Kosten zu ersparen. Es ist deine Sicherheit, niemand ausser dir kümmert sich um sie", so die Webseite.
Der Trend zum Virenbaukasten besteht schon länger, auch die Phisher professionalisieren sich und ihre Software. Zu desem Schluss kommt die Washington Post. Zum Online-Betrug via Phising oder Trojanern braucht es inzwischen keine umfassenden Programmierkenntnisse mehr: die entsprechenden Tools sind leicht zu bedienen, weitgehend automatisiert und sammeln und verwalten die Daten der Opfer inzwischen mit hoher Effizienz.
UseNext
Plug and Play, Click and Hack-Qualitäten wird den Tools bescheinigt, die in der Regel Keylogger, FTP-Uploaddienste, Fernwartungsmöglichkeiten und die automatische Deaktivierung von Antivirensoftware beinhalten. Die sensiblen Daten werden auf Server übertragen und dort ausgewertet. Die Tools funktionieren: die Opfer der Attacken, welche die Washington Post aus entsprechenden Online-Datenbanken ermittelten, wußten allesamt nichts von der Infektion ihrer Rechner.
Infiziert werden User über Phishing-Mails mit verseuchten Anhängen, mehrfach wurden jedoch auch seriöse Webseiten gehackt, auf denen anschließend kompromittierender Inhalt hinterlegt wurde - Dateien, welche Sicherheitslücken des Internet Explorer ausnutzen, beispielsweise.
Anschließend werden die User ausgespäht und, bei Gelegenheit, ihr Geld transferiert. Aufwändig ist das für die Phisher nicht mehr: das meiste erledigt die Software. Die auch imer häufiger kommerziell angebotenwird: beispielsweise für schlappe 650 Euro bieten die russischen Ratsystems ein Rundum-Sorglos-Paket zum Erschnüffeln von Online-Bankingdaten an, optimiert für deutsche Bankkunden. Die beworbenen Features:
Implementation of software FireWalls leak
Implementation of Polymorthic algorithm
Implementation of AV Software vulnerability: AV Bases Update Breaker
Socks5 Proxy Server
Simple FTP Server
Protected Storage Grabber
Far FTP, TotalCommander FTP, The Bat Passwords Grabber
Sends logs/files to http server
Web-based Remote Control
"Lerne, dir selbst Kosten zu ersparen. Es ist deine Sicherheit, niemand ausser dir kümmert sich um sie", so die Webseite.