Trojaner klaut Passwörter aus gängigen Browsern

[Mornsgrans]

Ein interessanter, wenn auch nicht mehr ganz neuer Blog:
http://blog.trendmicro.de/https-und-ssl-keine-hindernisse-fuer-passteal/

"Passteal" liest die in Passwortmanagern der Browser hinterlegten Passwörter aus und verschickt sie via FTP.

...und weil es so schön ist:
SEPA-Verfahren wird zum Geldklau von deutschen Geschäftskonten genutzt
http://blogs.mcafee.com/mcafee-labs...gn-attempts-to-steal-e61000-from-german-banks in englisch)
http://www.heise.de/security/meldun...unterstuetzt-SEPA-Ueberweisungen-1754048.html (in deutsch)

 

[thom53281]

Interessant. Ein Grund mehr, seine Passwörter nicht im Browser zu speichern. Zwar hilft einem das auch nicht viel, wenn sich ein Keylogger auf dem System befindet, aber zumindest sind dann nur die Passwörter weg, welche man wirklich in der Zeit benutzt hat (aus Sicherheitsgründen sollte man aber trotzdem alle ändern).


Grüße
Thomas

 

[ZaphodB]

Moin, ich glaube der lLink ist beschädigt, ich komme damit nicht weiter, meinst du den hier:

http://blog.trendmicro.de/https-und-ssl-keine-hindernisse-fuer-passteal/#.UOa2Ukc4TOc


LG
Zap

 

[Helios]

Kein Grund zur Panik. Erstens wird bei einer Tastatureingabe die eventuelle Umleitung überwacht mittels heuristischer Analyse, Aktivitäts- und Integritätskontrolle, etc. - also auch bspw. unbefugte Zugriffe auf Browser wie Firefox etc. Und Zweitens steht bei renommierten Antivirenprogrammherstellern ein entsprechendes Virendatenbank-Update spätestens in vier Stunden bereit.

 

[linrunner]

Vor dem Passwortsafe des Firefox wurde schon vor Jahren gewarnt. Lieber etwas weniger Komfort und händisch per Cut&Paste aus einem sep. Safe .

SEPA-Verfahren wird zum Geldklau von deutschen Geschäftskonten genutzt
http://blogs.mcafee.com/mcafee-labs...gn-attempts-to-steal-e61000-from-german-banks in englisch)
http://www.heise.de/security/meldun...unterstuetzt-SEPA-Ueberweisungen-1754048.html (in deutsch)

Anders als beim klassischen Online-Banking-Betrug mit Trojanern wie ZeuS oder SpyEye müssen die Ganoven nur eine kleine Anzahl Rechner mit der spezialisierten Malware infizieren, um an viel Geld zu kommen. Das reduziert das Risiko aufzufliegen erheblich. Im aktuellen Fall haben die Betrüger laut dem Bericht nur rund ein Dutzend Kunden infiziert

Ich bin nicht reich genug um hier als Ziel infrage zu kommen.

ps. und Trojaner ignoriere ich grundsätzlich ...

 

[Mornsgrans]

Link korrigiert