Trojaner statt Miner: G Data warnt Bankkunden

Sicherheitsspezialist G Data warnt vor einer aktuellen Spam-Kampagne. Diese richtet sich insbesondere an Online-Banking-Kunden und Kunden von Providern. Im aktuellen Fall soll es sich um einen Nachfolger des im Januar erfolgreichen Computerschädlings Cridex handeln: Swatbanker. G Data betont in seiner Meldung, dass es sich bei Swatbanker nicht um einen Bitcoin-Miner, sondern um einen Banking-Trojaner handle. Die technischen Hintergründe beschreibt G Data in seinem Blog.

Bitte klicken sie hier

Die verwendete Masche ist altbekannt: Internetnutzer erhalten gefälschte Rechnungen von grossen Providern und Banken. Darin werden sie aufgefordert, angebliche monatliche Zahlungen zu begleichen. Für weitere Informationen soll der Kunde auf einen Link in der Mail klicken. Folgt der Anwender dem Aufruf und aktiviert den Link, versucht sich Swatbanker unbemerkt vom Anwender automatisch zu installieren.

Nach erfolgter Infektion manipulieren die Täter mit Hilfe von Swatbanker auf dem Kunden-PC den Zahlungsverkehr. Das Geld ist dann unter Umständen futsch.

Tipps für Anwender

G Data rät Anwendern grundsätzlich die eigene Email-Adresse nur zurückhaltend zu veröffentlichen. Wer etwa in einem öffentlichen Forum präsent ist und seine Email-Adresse dort offen zeigt, kann leicht zum Ziel werden. Denn Onlinekriminelle würden gezielt auf derartigen Webseiten E-Mail-Adressen für ihr Spam-Versandbuch sammeln, warnt der Security-Anbieter. Links in E-Mails sollten keinesfalls unbedacht angeklickt werden. Anwender sollten die URL zuvor prüfen. Auch sollten Dateianhänge nicht ohne weiteres geöffnet werden. Die Dateien sollten vorher geprüft werden.

Als Hersteller verweist G Data natürlich darauf, dass die Banking-Features seiner Sicherheitslösungen Swatbanker erkennen und abwehren.