Malware knackt Virtual-Keyboard-Technik für Online-Banking

Das virtuelle Keyboard ist eine grafische Abbildung der Tastatur auf dem Bildschirm. Die Bankkunden geben ihre Identifikationsdaten ein, indem sie die virtuellen Tasten anklicken. In Deutschland wird das System von der Direktbank ING Diba eingetzt.

Nach Angaben von Panda Software haben Hacker die Schadsoftware Banbra.DCY programmiert, die die Eingaben in das virtuelle Keyboard ausspioniert. Wenn ein Bankkunde die grafische Tastatur anklickt, fertigt dieses Trojanische Pferd einen Screenshot vom Bereich der Mausanzeige an und speichert ihn in einer Video-Datei im avi-Format.

Banbra.DCY versendet die Video-Datei dann an seinen Programmierer. Der Bankkunde merkt von alldem nichts. Der Hacker ist mit den gesammelten Daten jedoch in der Lage, auf das Konto zuzugreifen.

Derzeit sind nur Kunden von brasilianischen Banken betroffen. Panda Software geht jedoch davon aus, dass die neue Angriffstechnik auch in anderen Ländern zum Einsatz kommen wird.

Silicon-Redaktion

Recent Posts

Alle Prozesse im Blick: IT-Service Management bei der Haspa

Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…

17 Stunden ago

Wie generative KI das Geschäft rund um den Black Friday verändert

Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…

17 Stunden ago

Banken und Versicherer sind KI-Großabnehmer

Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…

2 Tagen ago

Siemens legt 10 Milliarden Dollar für Software-Spezialisten auf den Tisch

Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…

2 Tagen ago

Standortübergreifender KI-Einsatz im OP-Saal

Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.

2 Tagen ago

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

5 Tagen ago