Zeus Trojan plundert bankrekening Firefox-gebruikers
Een nieuwe versie van de Zeus Trojan is nu in staat om Firefox-gebruikers aan te vallen en kan daarmee voor een gigantische toename van bankfraude zorgen. Halverwege maart werd voor het eerst bekend dat Zeus ook Firefox en Windows 7 'ondersteunt'. Het Trojaanse paard wordt op grote schaal gebruikt voor het plunderen van bankrekeningen. Oudere versies waren niet in staat om de authenticatie van banken in combinatie met Mozilla's browser te omzeilen. Ook lukte het niet om inlogpagina's van banken en online transacties aan te passen.
De nieuwste Zeus weet dit via HTML injectie en het manipuleren van transacties wel te doen. Daardoor is het Trojaanse paard niet alleen meer een bedreiging voor Internet Explorer-gebruikers, waar de malware zich voorheen op richtte. "Zolang je met Firefox werkt, tot nu, kon Zeus weinig doen en werd er geen fraude met je bankrekening gepleegd", laat Mickey Boodaei weten, CEO van Trusteer. De nieuwste versie verspreidt zich via spam en gehackte websites.
Fraude
"We verwachten dat deze nieuwe Zeus versie voor een behoorlijke toename van het aantal fraudegevallen zal zorgen, aangezien 30% van de internetgebruikers online bankiert met Firefox en het aantal infecties van deze malware sneller groeit dan we ooit gezien hebben", zegt Amit Klein, CTO van Trusteer. Mozilla merkt op dat het probleem niet bij Firefox ligt. "Zodra malware zoals Zeus op een systeem staat, loopt elke applicatie risico", aldus een woordvoerder. Hoewel Zeus al sinds 2006 actief is, heeft de beveiligingsindustrie nog steeds geen oplossing. "Dat is zorgwekkend", besluit Boodaei.
De money mule wordt gepakt en het brein gaat gewoon op zoek naar een volgende gewillige ezel.
De katvangers kunnen ze pakken, maar ja dan is het geld al gevlogen...
Hoeveel mag je rood staan..... , ... of bedoel je met negatief saldo er afhalen dat jij geld gestort krijgt ?
Ook dat laatste zou kunnen , al lijkt me dat niet de bedoeling van die lui.
Al zou het heel goed kunnen dat er iemand tussen zit met een filantropische instelling.
Ah, als de schuld eens niet bij IE ligt, ligt het blijkbaar ook niet bij Mozilla. Rare redenering.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.