Nette Bankingtrojaner

Re(5): Nette Bankingtrojaner

Superflo — Thu, 20 Aug 2015 16:59:27 GMT

Sondern?

Nein, ich drück nicht auf Daumen runter... sonst wär's irgendwann schon kitschig.

Re(4): Nette Bankingtrojaner

john-cord — Thu, 20 Aug 2015 13:04:10 GMT

- und die Tatsache, dass der Mac immer nachfragt, wenn irgendein Programm
installiert wird (bzw. sich selber zu installieren versucht).

*hahaha*... made my day

Re(3): Nette Bankingtrojaner

Superflo — Thu, 20 Aug 2015 10:09:42 GMT

Gibt es bestimmt, aber sind natürlich viel weniger verbreitet - sind ja immer noch 9 von 10 PCs Windows-Rechner. Da würd ich als Betrüger auch nicht Macs angreifen.
Und dazu halt gesunden Menschenverstand - und die Tatsache, dass der Mac immer nachfragt, wenn irgendein Programm installiert wird (bzw. sich selber zu installieren versucht).
Habe jedenfalls seit 7 Jahren Macs, keinen Virenscanner installiert o.ä. und noch nie das geringste Problem gehabt.

Re(2): Nette Bankingtrojaner

john-cord — Thu, 20 Aug 2015 07:52:46 GMT

Auch einer der noch immer glaubt das es keine Viren/Trojaner für Mac OS gibt?

Re: Nette Bankingtrojaner

*patrick star* — Thu, 13 Aug 2015 19:35:41 GMT

hab mir einige von diesen exes in den letzen monaten angesehen. das mit den pacs sind eher die ausnahmen, die meisten sind nur dropper die das system analysieren und dann eine passende malware nachladen.

Re(4): Nette Bankingtrojaner

DerPropagandaMinister — Thu, 13 Aug 2015 15:16:15 GMT

Naja, bei dem was diverse Adware etc. mitbringt, siehe Lenovo SuperFish als ein Beispiel, muss da die Malware nichtmal was installieren wenns blöd rennt...

Re(3): Nette Bankingtrojaner

Nepu — Thu, 13 Aug 2015 07:43:00 GMT

...eine ausgefuchste Vorgangsweise

Re(2): Nette Bankingtrojaner

killerbees19 — Wed, 12 Aug 2015 18:40:09 GMT

Die EXE koennte aber auch einfach eine eigene CA als vertrauenswuerdig im Browser installiert haben...

Re(2): Nette Bankingtrojaner

Ardjan — Wed, 12 Aug 2015 10:27:24 GMT

Gerade gestern wieder bei uns in der Arbeit passiert. Der Antivirus-Firewall hat uns eine schöne Meldung geschickt:

Configuration Manager Endpoint Protection has detected malware on one or more computers in your organization 

Collection name: All Desktop and Server Clients

Malware Name: VirTool:Win32/CeeInject
Number of infections: 2
Last detection time(UTC time): 8/11/2015 1:10:21 PM

These are the infections of this malware:
1. Computer name: LAP14xxxxxxxxxx
Domain: xxxxxx
Detection time(UTC time): 8/11/2015 1:10:21 PM Malware file path: file:_C:\Users\xxxxx\Downloads\Rechnung_A1_19.05.2015.zip;webfile:_C:\Users\xxxxx\Downloads\Rechnung_A1_19.05.2015.zip|https://3c.gmx.net/mail/client/attachment/download/xxxxxxxxxxxxxxxxxxxxx
Remediation action: Remove
Action status: Succeeded

2. Computer name: LAP14xxxxxxxxxx
Domain: xxxxxx
Detection time(UTC time): 8/11/2015 1:10:12 PM Malware file path: file:_C:\Users\xxxxx\Downloads\Rechnung_A1_19.05.2015.zip;webfile:_c:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{FC11xxxxxxxxxxxxxxx9B3B5}-Rechnung_A1_19.05.2015.zip|https://3c.gmx.net/mail/client/attachment/download/xxxxxxxxxx;webfile:_C:\Users\xxxxx\Downloads\Rechnung_A1_19.05.2015.zip|https://3c.gmx.net/mail/client/attachment/download/xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Remediation action: Remove
Action status: Succeeded

Note: No additional Malware Detection alerts will be generated for these computers if no new infections are found in the next 24 hours.

Schaut so aus als ob wir die Leute wieder mal eine Schulung antun betr das Aufmachen von Attachments in private eMails...

Re: Nette Bankingtrojaner

Nepu — Wed, 12 Aug 2015 09:48:11 GMT

Ein Sicherheitswarnung bzgl. des Zertifikats wird da auch kommen, wenn der Proxy Man-In-The-Middle spielt und die SSL Verschlüsselung aufbricht. Aber ein DAU klickt die Warnung einfach weg.

Re(2): Nette Bankingtrojaner

RoboCop — Tue, 11 Aug 2015 19:25:23 GMT

ist eine exe in einer zip.
Was weiß der Laie, passiert halt doch immer wieder trotz flehen, ermahnen, etc.

Re: Nette Bankingtrojaner

my_nick_name — Tue, 11 Aug 2015 16:20:55 GMT

E-Mails bzgl. Geldangelegenheiten gleich welcher Art lösche ich prinzipiell ungelesen. Ein kurzer Blick darauf reicht, um zu wissen, aus welcher Ecke das kommt. Wenn's wirklich wichtig ist, kommt's eh eingeschrieben mit der Post.

Re: Nette Bankingtrojaner

mdrs — Tue, 11 Aug 2015 14:00:47 GMT

Für den DAU eine Freude! "klicken wir drauf"

Dann ist dem DAU nicht zu helfen und er soll an seiner Dummheit verarmen!

Re: Nette Bankingtrojaner

AVS_reloaded — Tue, 11 Aug 2015 13:56:52 GMT

oder A1

Aber wer auf eine zip.exe klickt, dem gehörts eh ned anders

Re(2): Nette Bankingtrojaner

RoboCop — Tue, 11 Aug 2015 13:55:32 GMT

Bringt nur Vorteile. Kostenlos wird das Konto bereinigt!

Re(2): Nette Bankingtrojaner

RoboCop — Tue, 11 Aug 2015 13:54:42 GMT

Zumindest bleiben dort die Trojaner unsichtbar,

Re: Nette Bankingtrojaner

Superflo — Tue, 11 Aug 2015 13:45:54 GMT

Mir Wurscht, hab einen Mac

Re: Nette Bankingtrojaner

mgerhard — Tue, 11 Aug 2015 13:37:15 GMT

Danke für die Info, hab mich nie getraut, die Amazon-exe-Rechnung zu installieren

Nette Bankingtrojaner

RoboCop — Tue, 11 Aug 2015 13:18:53 GMT

Kommen als Amazon (oder wie auch immer) Rechnung innerhalb einer ZIP.
Darin ein EXE.
Für den DAU eine Freude! "klicken wir drauf"

Installiert sich dann leise
eine System.pif im autostart

eine Proxy PAC weiterleitung im IE und Firefox,

die folgende nette umleitung macht für Bankaustria und Raiffeisen
proxy|82|216|90|80|185|SOCKS|function|FindProxyForURL|url|new|bankaustria||length|if|shExpMatch|Array|for|raiffeisen|DIRECT'.split('|'),0,{}))

Alles von einem netten Server in Bulgarien.

Augen auf bei den Proxy PACs in den Browsern!