Warning: Trojan horse spies on username and passwords - Swiss online services affected as well
18.03.2005 - A newly appeared Trojan horse spies on usernames and passwords. This variant affects Swiss online services as well. During the log-in process, keyboard strokes are being logged and transmitted to an attacker.We are sorry to offer the full text in German, French, and Italian only!
Betroffene Betriebssysteme:
Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP
Auswirkungen:
Das Trojanische Pferd "PWSteal.Bankash.D" spioniert Benutzernamen und Passwörter aus, unter anderem auch während des Zugriffs auf die Schweizer Online-Angebote der Zürcher Kantonalbank (onba.zkb.ch) oder der Raiffeisen Bank (raiffeisendirect.ch). Zudem wird versucht, Antispyware- und Antiviren-Software auf dem infizierten Computer zu deaktivieren. Trojanische Pferde gelangen gewöhnlich u.a. durch E-Mail Anhänge, heruntergeladene Software sowie durch Ausnutzung von Sicherheitslücken des Betriebssystems oder verwendeter Software auf den Computer.
Die meisten Schweizer E-Banking Angebote verwenden eine Zweiweg-Benutzerüberprüfung (z.B mit zusätzlicher Streichliste). Mit diesem Verfahren wird das Risiko eines Missbrauchs ausspionierter Benutzernamen und Passwörter stark eingeschränkt.
Massnahmen:
- Installation von Antiviren-Software
Setzen sie unbedingt eine aktuelle Antiviren-Software ein. Eine Auswahl finden Sie unter "Links". - Antiviren-Software regelmässig aktualisieren
Stellen Sie sicher, dass die Antiviren-Software aktualisiert wird. Die meisten Produkte verfügen über eine automatische Online-Update-Funktion, die Ihnen diese Arbeit abnimmt und unbedingt eingeschaltet werden sollte. - Regelmässige Updates von Betriebssystem und Anwendungen
Einige Produkte stellen dafür eine automatische Update-Funktion zur Verfügung, die Sie unbedingt nutzen sollten. Überprüfen Sie regelmässig, ob diese aktiviert ist. Informationen zu aktuellen Software Updates sind in der Regel auf den Web-Seiten der jeweiligen Hersteller zu finden. - Keine unbekannten Programme herunterladen
Laden Sie keine unbekannten Programme (Spiele, Screensaver, usw.) vom Internet herunter. - Vorsicht bei E-Mail Anhängen
Öffnen Sie nur Dateien oder Programme aus vertrauenswürdigen Quellen und nur nach vorgängiger Prüfung mit einer aktuellen Antiviren-Software.