Man in de Browser manipuleert internetbankieren
Niet alleen twee-factor authenticatie, ook transacties en rekeningoverzichten zijn door malware te manipuleren. Bij een man-in-the-browser aanval draait het om het bespioneren en kapen van browser sessies, en dan voornamelijk die van internetbankieren. Wat de gebruiker op zijn of haar scherm ziet, is niet hetzelfde dat naar de bank wordt gestuurd. Terwijl wat de server ziet, niet hetgeen is dat de gebruiker wilde versturen. Verschillende malware zoals Zeus en URLZone worden actief ingezet om bankrekeningen te plunderen.
Zeus
Atif Mushtaq van beveiligingsbedrijf FireEye beschrijft verschillende scenario's hoe cybercriminelen deze malware inzetten. Sommige Amerikaanse banken laten hun klanten via een gebruikersnaam en wachtwoord van een bekende computer inloggen. Gebruikt de klant een onbekende computer, dan moet hij zich eerst via SMS authenticeren. De gebruiker heeft dan twee minuten de tijd om deze code in te voeren en vervolgens in te loggen.
Is Zeus actief op de machine, dan krijgt de gebruiker op de banksite twee keer een scherm te zien dat hij een SMS-code moet opvragen. De eerste keer is een verzoek van de bank, maar de tweede keer is het de Zeus bot. Die stuurt de code door naar de criminelen, die de code gebruiken om vanaf een andere locatie transacties uit te voeren.
Manipulatie
Een andere beruchte "bankovervaller" is URLZone. Deze malware probeert de twee-factor authenticatie niet te omzeilen, maar wijzigt de transactiegegevens en overzichten die de gebruiker op zijn of haar scherm ziet. Zowel de bank als de gebruiker krijgen gemanipuleerde informatie toegestuurd. Zeus en URLZone zijn via een toolkit te maken en aan te passen. "Dat meerdere criminele bendes toegang tot dit soort tools hebben is beangstigend. Het is niet genoeg om een enkel botnet of bende uit te schakelen", aldus Mushtaq. Hij merkt op dat er nog veel meer malware in omloop is die zich in de browser nestelt. "Misschien wordt het tijd dat we de beveiliging van onze banken eens goed bekijken. Kunnen zij ons tegen man-in-the-brower aanvallen beschermen?"
Zijn er Nederlandse bankrekeningen geplunderd ?
Welke systemen zijn waarom kwetsbaar ?
Flutjounalistiek :(
@SirDice: Een challenge-wat? Ik voer slechts uit wat er op mijn scherm staat, iets met knopjes en cijfers invullen. Als ik zou willen begrijpen waarom dat zo is of hoe dat werkt dan zou ik er wel mijn studie van maken. Ik wil (moet) alleen iets betalen en bekijken. Betalen is een middel, geen doel.
Kijk. Dat is nou eens een on-topic nuttige reactie.
Dit is zeker een complot van milieuterroristen?
zie http://www.security.nl/artikel/32452/1/USB-stick_voor_veilig_internetbankieren.html
Dat is correct, want MitB aanval kan nooit de correcte response zelf aanmaken of hier een aanpassing in maken zodat een ander bedrag wordt overgezet.
Dat is ook weer het enigste dat niet aangepast kan worden. Terwijl het bedrag onaangepast blijft, kan het rekeningsnummer van de begunstigde wel aangepast worden.. En afhankelijk vanaf welk bedrag de MitB aanval getriggered wordt, kan je nog al dan niet veel geld kwijt zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Privacy Officer
Als Privacy Officer werk je zowel bij de rechtbank Den Haag als bij de rechtbank Rotterdam. Jij laat ons zien hoe we veilig met gegevens moeten omgaan en wat we moeten doen als er iets misgaat. Je verbetert voortdurend het privacybeleid en betrekt de organisatie hier actief bij.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!