Nette Bankingtrojaner

Nette Bankingtrojaner

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Nette Bankingtrojaner (19 Beiträge, 1698 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Kommen als Amazon (oder wie auch immer) Rechnung innerhalb einer ZIP.
Darin ein EXE.
Für den DAU eine Freude! "klicken wir drauf"

Installiert sich dann leise
eine System.pif im autostart

eine Proxy PAC weiterleitung im IE und Firefox,

die folgende nette umleitung macht für Bankaustria und Raiffeisen
proxy|82|216|90|80|185|SOCKS|function|FindProxyForURL|url|new|bankaustria||length|if|shExpMatch|Array|for|raiffeisen|DIRECT'.split('|'),0,{}))

Alles von einem netten Server in Bulgarien.

Augen auf bei den Proxy PACs in den Browsern!
R RoboCop Smiley

bo©op™not amused
Proud to be dad

Danke für die Info, hab mich nie getraut, die Amazon-exe-Rechnung zu installieren

Bringt nur Vorteile. Kostenlos wird das Konto bereinigt!

bo©op™not amused
Proud to be dad

Mir Wurscht, hab einen Mac

Zumindest bleiben dort die Trojaner unsichtbar,

bo©op™not amused
Proud to be dad

Auch einer der noch immer glaubt das es keine Viren/Trojaner für Mac OS gibt?

Mord, Erpressung & Raub since 800 b.C
f.u
mehr

drücken macht euren virtuellen Penis größer...

Gibt es bestimmt, aber sind natürlich viel weniger verbreitet - sind ja immer noch 9 von 10 PCs Windows-Rechner. Da würd ich als Betrüger auch nicht Macs angreifen.
Und dazu halt gesunden Menschenverstand - und die Tatsache, dass der Mac immer nachfragt, wenn irgendein Programm installiert wird (bzw. sich selber zu installieren versucht).
Habe jedenfalls seit 7 Jahren Macs, keinen Virenscanner installiert o.ä. und noch nie das geringste Problem gehabt.

- und die Tatsache, dass der Mac immer nachfragt, wenn irgendein Programm
installiert wird (bzw. sich selber zu installieren versucht).

*hahaha*... made my day

Mord, Erpressung & Raub since 800 b.C
f.u
mehr

drücken macht euren virtuellen Penis größer...

Sondern?

Nein, ich drück nicht auf Daumen runter... sonst wär's irgendwann schon kitschig.

oder A1

Aber wer auf eine zip.exe klickt, dem gehörts eh ned anders

mfg
AVS

statt https://forum.geizhals.at/t809723,6942576.html#6942576

ist eine exe in einer zip.
Was weiß der Laie, passiert halt doch immer wieder trotz flehen, ermahnen, etc.

R RoboCop Smiley

bo©op™not amused
Proud to be dad

Gerade gestern wieder bei uns in der Arbeit passiert. Der Antivirus-Firewall hat uns eine schöne Meldung geschickt:

Configuration Manager Endpoint Protection has detected malware on one or more computers in your organization 

Collection name: All Desktop and Server Clients

Malware Name: VirTool:Win32/CeeInject
Number of infections: 2
Last detection time(UTC time): 8/11/2015 1:10:21 PM

These are the infections of this malware:
1. Computer name: LAP14xxxxxxxxxx
Domain: xxxxxx
Detection time(UTC time): 8/11/2015 1:10:21 PM Malware file path: file:_C:\Users\xxxxx\Downloads\Rechnung_A1_19.05.2015.zip;webfile:_C:\Users\xxxxx\Downloads\Rechnung_A1_19.05.2015.zip|https://3c.gmx.net/mail/client/attachment/download/xxxxxxxxxxxxxxxxxxxxx
Remediation action: Remove
Action status: Succeeded

2. Computer name: LAP14xxxxxxxxxx
Domain: xxxxxx
Detection time(UTC time): 8/11/2015 1:10:12 PM Malware file path: file:_C:\Users\xxxxx\Downloads\Rechnung_A1_19.05.2015.zip;webfile:_c:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{FC11xxxxxxxxxxxxxxx9B3B5}-Rechnung_A1_19.05.2015.zip|https://3c.gmx.net/mail/client/attachment/download/xxxxxxxxxx;webfile:_C:\Users\xxxxx\Downloads\Rechnung_A1_19.05.2015.zip|https://3c.gmx.net/mail/client/attachment/download/xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Remediation action: Remove
Action status: Succeeded

Note: No additional Malware Detection alerts will be generated for these computers if no new infections are found in the next 24 hours.

Schaut so aus als ob wir die Leute wieder mal eine Schulung antun betr das Aufmachen von Attachments in private eMails...

Save the Earth... it's the only planet with chocolate.

If you're not on a government watchlist by now you should be ashamed of yourself

Für den DAU eine Freude! "klicken wir drauf"

Dann ist dem DAU nicht zu helfen und er soll an seiner Dummheit verarmen!

E-Mails bzgl. Geldangelegenheiten gleich welcher Art lösche ich prinzipiell ungelesen. Ein kurzer Blick darauf reicht, um zu wissen, aus welcher Ecke das kommt. Wenn's wirklich wichtig ist, kommt's eh eingeschrieben mit der Post.

Ein Sicherheitswarnung bzgl. des Zertifikats wird da auch kommen, wenn der Proxy Man-In-The-Middle spielt und die SSL Verschlüsselung aufbricht. Aber ein DAU klickt die Warnung einfach weg.

Die EXE koennte aber auch einfach eine eigene CA als vertrauenswuerdig im Browser installiert haben...

...eine ausgefuchste Vorgangsweise

Naja, bei dem was diverse Adware etc. mitbringt, siehe Lenovo SuperFish als ein Beispiel, muss da die Malware nichtmal was installieren wenns blöd rennt...

hab mir einige von diesen exes in den letzen monaten angesehen. das mit den pacs sind eher die ausnahmen, die meisten sind nur dropper die das system analysieren und dann eine passende malware nachladen.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung