Warnung: Trojanisches Pferd spioniert Benutzernamen und Passwörter aus – Auch Schweizer Online Angebote sind betroffen
18.03.2005 - Ein neu aufgetauchtes Trojanisches Pferd (Trojaner) spioniert Benutzerdaten und Passwörter aus. Bei dieser Variante sind auch Schweizer Online Angebote betroffen. Dabei werden beim Anmeldevorgang die Tastatureingaben geloggt und an einen Angreifer weitergeleitet.
Betroffene Betriebssysteme:
Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP
Auswirkungen:
Das Trojanische Pferd "PWSteal.Bankash.D" spioniert Benutzernamen und Passwörter aus, unter anderem auch während des Zugriffs auf die Schweizer Online-Angebote der Zürcher Kantonalbank (onba.zkb.ch) oder der Raiffeisen Bank (raiffeisendirect.ch). Zudem wird versucht, Antispyware- und Antiviren-Software auf dem infizierten Computer zu deaktivieren. Trojanische Pferde gelangen gewöhnlich u.a. durch E-Mail Anhänge, heruntergeladene Software sowie durch Ausnutzung von Sicherheitslücken des Betriebssystems oder verwendeter Software auf den Computer.
Die meisten Schweizer E-Banking Angebote verwenden eine Zweiweg-Benutzerüberprüfung (z.B mit zusätzlicher Streichliste). Mit diesem Verfahren wird das Risiko eines Missbrauchs ausspionierter Benutzernamen und Passwörter stark eingeschränkt.
Massnahmen:
- Installation von Antiviren-Software
Setzen sie unbedingt eine aktuelle Antiviren-Software ein. Eine Auswahl finden Sie unter "Links". - Antiviren-Software regelmässig aktualisieren
Stellen Sie sicher, dass die Antiviren-Software aktualisiert wird. Die meisten Produkte verfügen über eine automatische Online-Update-Funktion, die Ihnen diese Arbeit abnimmt und unbedingt eingeschaltet werden sollte. - Regelmässige Updates von Betriebssystem und Anwendungen
Einige Produkte stellen dafür eine automatische Update-Funktion zur Verfügung, die Sie unbedingt nutzen sollten. Überprüfen Sie regelmässig, ob diese aktiviert ist. Informationen zu aktuellen Software Updates sind in der Regel auf den Web-Seiten der jeweiligen Hersteller zu finden. - Keine unbekannten Programme herunterladen
Laden Sie keine unbekannten Programme (Spiele, Screensaver, usw.) vom Internet herunter. - Vorsicht bei E-Mail Anhängen
Öffnen Sie nur Dateien oder Programme aus vertrauenswürdigen Quellen und nur nach vorgängiger Prüfung mit einer aktuellen Antiviren-Software.