Trojaner spioniert insgesamt 500000 Kreditkartenbesitzer aus

Wie ein Online-Dienst berichtet hat ein Trojaner innerhalb von knapp drei Jahren insgesamt über 500.000 Kreditkarten Daten und Bankadten ausspioniert und er hat sie anschließend offensichtlich nach Russland verschickt, von dort aus wurde er nämlich gesteuert.

"Sinowal", so der Name des Trojaners ist laut Experten des Sicherheitsteams RSA FraudAction Research Lab bereits seit dem Februar 2006 im Umlauf und hat sich dadurch so lange gehalten, weil er immer wieder modifiziert wurde, denn man habe bereits über 60 verschiedene Varianten des Trojaners gefunden.

Der Schädling geht dabei auf jedem Rechner folgendermaßen vor: er nistet sich im MBR (Master Boot Record) des Rechners ein und wird aktiv, wenn der Nutzer eine von ca. 3000 vorgegebenen Finanzseiten ansurft, um dann die URL oder zumindest einen Teil der Website zu verändern um so die Daten auszuspionieren, so hat er innerhalb von sechs Monaten 100000 Opfern geschadet.

Als ob das nicht genug wäre, ist der Trojaner auch noch sehr schwer zu entdecken und auszuschalten, denn gerade mal ein Drittel aller Antiviren-Scanner und Sicherheitssuiten konnten ihn bzw. seine neueste Version überhaupt entdecken.

Na das ist ja wieder super. Dann sollte ich wohl doch drüber nachdenken mein Onlinebanking sein zu lassen und wieder auf die ganz normalen Überweisungsträger zurück greifen. Ich finde es echt schlimm, dass immer wieder Trojaner Menschen schädigen können und somit andere Leute Geld abzocken können. Ich dachte eigentlich, dass es Sicherheitsprogramme gibt. Jeder hat doch eigentlich einen Virenschutz auf dem PC, aber wenn immer wieder an den Viren beziehungsweise Trojanern gearbeitet wird und ihre Struktur verändert, helfen die nicht wirklich.

So wie du schreibst, muß man ja annehmen, dass der Trojaner sich dann so einnistet, dass er eigentlich nimmer von der Festplatte gelöscht werden kann, oder? Jeder der sich auf diese Weise Geld verschafft, egal woher, ist für mich wirklich asozial und absolut skrupellos.

Ich hoffe es wird bald den nötigen Schutz geben und / oder endlich ein sicheres System erfunden um arglose Bürger vor solchen Abzockern zu schützen.

Na das ist ja wieder super. Dann sollte ich wohl doch drüber nachdenken mein Onlinebanking sein zu lassen und wieder auf die ganz normalen Überweisungsträger zurück greifen.

Ich finde es echt schlimm, dass immer wieder Trojaner Menschen schädigen können[...]

So viel Panik braucht man um diesen Trojaner jetzt aber nicht machen, selbst wenn er gefährlich ist und sich im Master Boot Sector einnistet. Ich nutze selber online-Banking und habe mir diesen Trojaner noch nicht eingefangen. Meinem Wissen nach, verbreitet er sich über E-Mails, als getarntes Windows-Update.

Und Installationsaufforderungen, die über E-Mail kommen sollte man tunlichst ignorieren. Selber lade ich mir nicht mal E-Mails auf meinen Rechner runter sondern öffne die alle auf dem Server des Anbieters und lasse mir nur den Inhalt anzeigen. Ähnlich verfahre ich mit Anhängen. Die werden nur gespeichert, wenn ich genau weis, wo sie herkommen.

Der Trojaner leitet den Benutzer beim Öffnen einer Bankseite auch nicht auf eine andere URL um, sondern öffnet ein Popup-Fenster, in dem der Benutzer aufgefordert wird, seine Zugangsdaten einzugeben. Erst dann werden die Daten weitergeschickt und gelangen in fremde Hände.

Und jeder, der online-Banking betreibt und die Bestimmungen seiner Bank gelesen hat, sollte wissen, dass Banken keine Zugangsdaten abfragen. Schon gar nicht alle Daten gleichzeitig. Ich habe mal eine E-Mail vermeintlich von meiner Bank erhalten, in der erklärt wurde, dass umfangreiche Server Arbeiten durchgeführt wurden und es sein kann, dass einige Daten verloren gegangen sind. Ich möchte dies doch bitte kontrollieren und gegebenenfalls meine Bank benachrichtigen. Im Grunde war mir da schon klar, das kann so nicht seine Richtigkeit haben. Trotzdem habe ich zur Sicherheit bei meiner Bank angerufen und nachgefragt. Denen war das Problem mit dieser E-Mailaufforderung bereits bekannt und hätten bereits reagiert und ich sollte die Mail einfach ignorieren.

Ich will damit nur den Rat geben, wenn Euch etwas komisch vorkommt, den Vorgang, speziell mit sensiblen Daten, einfach abbrechen und den Kundenservice anrufen und gleichzeitig den eigenen Rechner nach „interessanten“ Dateien durchsuchen. Dabei sollte man daran denken, auch den Bootsektor zu durchsuchen. Einige Antivirenprogramme machen das nicht automatisch bei einer Systemprüfung.