SpyEye Trojan plundert gevulde bankrekeningen
22-08-2011,13:55 doorRedactie
Door het kraken van de licentie, is de 10.000 dollar kostende SpyEye Trojan nu voor slechts 95 dollar te vinden, wat tot een toename van het aantal varianten heeft geleid. SpyEye is een Trojaans paard, gespecialiseerd in het plunderen van online bankrekeningen. In de eerste helft van dit jaar gebruikten 29 verschillende bendes de malware, waarmee 2,2 miljoen besmette computers werden aangestuurd. Sinds de sleutel voor het kraken van het licentiesysteem online verschenen is, zou het aantal bendes met 14 zijn gegroeid, die inmiddels tienduizenden machines in Europa en de VS besturen, aldus beveiligingsbedrijf Damballa. "Elke crimineel, van het laagste tot het hoogste niveau, kan nu één van de dodelijkste hacking toolkits in de wereld gebruiken", aldus analist Sean Bodmer.

SpyEye werd in het verleden voor zesduizend dollar aangeboden, waarbij een volledige versie tienduizend dollar moest opbrengen. De malware kan ook Nederlandse online bankrekeningen legen. Zodra een machine besmet is, wacht de malware totdat het slachtoffer op de bankrekeningen inlogt. Vervolgens wordt er naar de balans gekeken of de rekening klaar is om geplunderd te worden. Is dit het geval, dan wordt het geld naar een andere rekening overgemaakt.

Bewijs
De laatste stap is het wissen van het bewijs. Zo wordt de frauduleuze transactie uit de afschriften gewist en het gestolen bedrag weer aan de balans toegevoegd, zodat het slachtoffer niet doorheeft dat er geld ontbreekt, tenzij hij een papieren afschrift krijgt of op een andere pc inlogt. De aanpassing vindt namelijk lokaal op de computer plaats. Doordat er zoveel varianten van SpyEye verschijnen, is de malware lastig te detecteren door virusscanners.