Rock Phish Gang phisht mit Malware

Diskutiere Rock Phish Gang phisht mit Malware im IT-News Forum im Bereich News; Wer eine Phishing-Website aufruft, seine Daten aber doch nicht eingibt, kann sie trotzdem an Online-Kriminelle verlieren. Denn Phishing-Seiten enthalten neuerdings auch Funktionen zum Einschleusen von ...


+ Antworten + Neues Thema erstellen

(Um antworten zu können, bitte registrieren oder einloggen)

Ergebnis 1 bis 1 von 1
  1. Rock Phish Gang phisht mit Malware #1
    News Master Avatar von copy02

    Rock Phish Gang phisht mit Malware

    Wer eine Phishing-Website aufruft, seine Daten aber doch nicht eingibt, kann sie trotzdem an Online-Kriminelle verlieren. Denn Phishing-Seiten enthalten neuerdings auch Funktionen zum Einschleusen von Malware.

    Die so genannte Rock Phish Gang ist seit etwa vier Jahren bekannt, vor allem durch ihr "Rock Phish Kit", das die Erstellung von Phishing-Websites erleichtert. Die Gruppe, deren Heimat im russischen St. Petersburg vermutet wird, hat ihren Phishing-Baukasten inzwischen um Zweitschlagfähigkeit erweitert. Die damit erstellten Seiten können neben einem gefälschten Anmeldeformular auch eine Funktion für Drive-by Downloads von Malware enthalten.

    Uriel Maimon, Forschungsleiter beim Sicherheitsunternehmen RSA, beschreibt im Blog seiner Firma diese neue Erweiterung des Rock Phish Kits. Potenzielle Opfer werden wie bislang auf eine Phishing-Seite gelockt, etwa mit einer Mail, die vorgeblich von einer Bank kommt. Unabhängig davon, ob sie dort nun ihre Daten preisgeben oder nicht, wird der Rechner mit einem Trojanischen Pferd infiziert.

    Dazu enthält die Seite Exploit-Code, der Sicherheitslücken im Browser oder Betriebssystem ausnutzt. Nach Angabe von Uriel Maimon sollen dabei auch bislang unbekannte Schwachstellen genutzt werden, gegen die es noch keine Updates der Software-Hersteller gibt. Der Angriffs-Code ist stark verschleiert und wird von einem anderen Server nachgeladen.
    Der eingeschleuste Schädling entstammt einem kommerziell vertriebenen Malware-Baukasten namens "Zeus". Er wird im Untergrund für etwa 700 US-Dollar angeboten. Uriel Maimon gibt an, RSA habe in den letzten sechs Monaten 150 verschiedene Inkarnationen des Zeus-Kits entdeckt, von denen jede im Durchschnitt 4000 Rechner infiziert habe.
    Der im Zeus-Kit enthaltene Generator für EXE-Dateien erzeuge jedes Mal eine neue Datei, die sich signifikant von den anderen unterscheide, schreibt Maimon weiter. Die Erkennung durch Antivirus-Software sei daher meist gering oder gar nicht vorhanden.
    Zu den Funktionen der Zeus-Malware gehört das Abfangen von Formulardaten im Browser, das Anfertigen von Bildschirmfotos und der Diebstahl von Passwörtern aus verschiedenen Programmen. Sie außerdem kann zu bestehenden Websites (etwa von Banken) zusätzliche Seiten (etwa Formulare) erzeugen, im Browser anzeigen und die Eingaben abfangen.
    Wer also bislang noch der Meinung ist, er könne den Phishern eins auswischen und falsche Daten in ihre gefälschten Anmeldeformulare eintragen, sollte spätestens jetzt diese ohnehin sinnfreien Kindereien einstellen. Das Risiko seinen Rechner dabei mit Malware zu verseuchen, ist es nicht wert.

    Power By Name:  pcwelt_logo_orig.gif
Hits: 34
Größe:  4,3 KB

  2. Hi,

    schau dir mal diesen Ratgeber an. Dort findet man viele Hilfestellungen.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren

Ähnliche Themen zu Rock Phish Gang phisht mit Malware


  1. Netzagentur: Breitband auf dem Land kommt in Gang: Mehr als ein Jahr ist seit der Entscheidung der Bundesnetzagentur Anfang März des vergangenen Jahres verstrichen, die Wettbewerbern auch den Zugang...



  2. Internet kommt nicht in Gang!: Hallo, Ich habe Probleme mit meinen Internet! Der Fehler kommt leider immer nur sporadisch. Mal geht es mal geht es nicht. Ich habe meine Fritzbox...



  3. Warezov-Gang ist wieder aktiv: Newsmeldung von ModellbahnerTT F-Secure meldet neue Aktivitäten der Malware Warezov. Es ist eine Weile her, seit die letzte Angriffswelle...



  4. Wer oder was ist Rock Phish?: http://www.pcwelt.de/imgserver/bdb/58600/58616/original.jpg Hinter einem großen Teil der Phishing-Angriffe auf Banken und deren Kunden stecken...



  5. Neue Angriffsmethode phisht per Telefon: Security-Filter erkennen bösartige E-Mails oftmals nicht Der Internet-Security-Spezialist Surfcontrol hat eine neue Phishing-Variante...