Phishing-Angriffe und Erpressungsversuche durch Viren

Bancos.GW und PGPCoder.B im Umlauf

(05.07.05) - Der Bancos-Trojaner ist zurück: Erneut wurden Phishing-Angriffe auf Bankkunden registriert. Mit dem Trojaner Bancos.GW infiziert man sich z.B. beim Besuch von unseriösen Web-Seiten. Einmal installiert beobachtet er die Internet-Aktivitäten des Users. Gibt dieser bestimmte Schlüsselwörter ein oder besucht spezielle Seiten von Banken erscheint eine Popup-Nachricht.

Die Meldung gibt vor, eine Warnung der Bank an den User zu sein. Es wird um eine Identifikation gebeten, um sicher zu stellen, dass man Mitglied im bankinternen "Secure Identification System" (SSL) ist. Es wird um die Registrierungsdetails gebeten, und sobald der User auf OK klickt, sendet der Trojaner die Daten an einen anderen Server.

Bancos.GW verbreitet sich nicht automatisch, zurzeit ist er lediglich als ein Datei-Download von einer Web-Seite registriert. Das bedeutet jedoch nicht, dass er nicht auch andere Verbreitungswege einschlagen kann. Massen-Mailing- oder File Sharing-Systeme sind ebenfalls denkbar. (Panda Software: ra)