Malware voor mobiel bankieren getest
Een Trojaans paard dat mobiele tancodes op smartphones onderschept wordt op dit moment in Europa en Azië getest. Dat stelt beveiligingsbedrijf FortiGuard. De Zitmo Trojan, ook bekend als Zeus-in-the-mobile, is inmiddels voor Android en BlackBerry-toestellen beschikbaar. De malware probeert de twee-factor authenticatie van banken te omzeilen door de sms-bevestigingscodes te onderscheppen.
Nieuwe Zitmo-versies beschikken over botnet-achtige features, waardoor criminelen het onderscheppen van sms-berichten kunnen inschakelen.
Test
"De nieuwe versie van Zitmo wordt mogelijk al in het wild in Europa en Azie gebruikt. Hoewel we slechts een aantal exemplaren van de malware in deze regio's hebben gedetecteerd, denken we dat de code wordt getest door de auteurs of alleen voor zeer specifieke doelwitten wordt uitgerold", zegt Guillaume Lovet van FortiGuard.
Lovet waarschuwt dat smartphone-gebruikers voorzichtig moeten zijn als een bank vraagt of ze software willen installeren, aangezien banken dit zelden aan klanten vragen, als ze het al doen.
"Voor complete veiligheid adviseren we om alleen te internetbankieren vanaf de originele besturingssysteem cd. Als dat geen mogelijkheid is, moeten gebruikers een virusscanner op hun telefoon en desktop installeren en zorgen dat ze volledig gepatcht zijn."
Weet iemand of je bij een bank ook kunt 'rollbacken' naar een klassieke rekening met overschrijfformulieren?
Onzin, bij een calculator ben je willig slachtoffer van de MITM aanval, daar heb je helemaal geen invloed op.
Bij de TANcode heb je "tenminste" nog een tweede kanaal dat (tot nu toe) niet onder de controle stond van de aanvaller er juist daarom veilig was. Pas nu wordt het langzaamaan mogelijk om ook daartussen te gaan zitten.
Het papieren TAN systeem is zelfs nog veiliger, omdat het papier zich veilig bij je thuis bevindt en de internet-aanvaller deze niet kan zien.
Ja je kan sms berichten onderscheppen maar dit vereist extra werk om de moniele telefoon te infecteren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.