E-Banking-Trojaner: Schweizer Mac-User als Zielscheiben
Schweizer Apple-User im Fokus
Der eingeblendete Countdown, hier auf einer Fake-Seite der Ersparniskasse Rüeggisberg, soll User vom Eingreifen abhalten © Trend Micro
Im Anschluss installiert der Trojaner einen Zugang zum Tor-Netzwerk sowie zwei Proxy-Server. Der eine Proxy-Server überprüft anhand der IP-Adresse, ob das Opfer aus der Schweiz stammt. Trifft dies zu, wird der gesamte Netzwerkverkehr über den zweiten Proxy-Server auf das Tor-Netzwerk umgeleitet. In Safari blenden die Cyber-Kriminellen danach eine manipulierte E-Banking-Webseite ein. Diese kommt auf den ersten Blick ganz normal daher, befindet sich jedoch auf dem Darknet. Sobald dort die Login-Daten eingegeben werden erscheint eine Countdown-Box, die jedoch ausschliesslich zur Ablenkung dient und ein Eingreifen der Nutzerinnen und Nutzer herauszögert.
Das sind die betroffenen Banken-Domains © Trend Micro
Die Auflistung betroffener Banken-Domains zeigt, dass der Trojaner nicht nur auf die grossen Finanzinstitute abzielt. Auch für die Portale kleinerer Banken haben die Cyber-Kriminellen täuschend echte Duplikate erstellt.
Die «Operation Emmental» im Zeitverlauf © Trend Micro
Der IT-Sicherheitsdienstleister bringt die neue Attacke auf Mac-Rechner deshalb mit der sogenannten «Operation Emmental» in Verbindung. Dabei handelte es sich um einen gezielten Cyber-Angriff auf Bankkunden in der Schweiz, Österreich, Schweden und Japan im Jahr 2014. Opfer wurden damals dazu gebracht, schädliche Apps auf ihren Computern und Smartphones zu installieren, damit Hacker die Zwei-Faktor-Authentifizierung umschiffen konnten.
