Gratis-Phishing-Kits entdeckt
Kostenpflichtige Bausätze zum Erstellen von Malware-Mustern oder gefälschten Webseiten kursieren schon seit einiger Zeit im Internet. Nun haben die Experten mehrere Kits für Phishing-Angriffe entdeckt, die kostenfrei erhältlich sind.
Nach Angaben von Panda Security können Hacker mit diesen Tools Kunden von Banken ausspionieren, E-Mail Accounts von Google oder Yahoo knacken sowie Passwörter für Online-Spiele (Xbox) und Zugangsdaten für Blogs (Fotoblog) stehlen.
Auf einer Internetseite entscheidet sich der Hacker für den Phishing-Bausatz seiner Wahl und kann anschließend zwei Dateien herunterladen: Mit der ersten lassen sich E-Mails erstellen, die den Anschein erwecken von Online-Banken oder E-Commerce-Plattformen zu stammen. Die zweite Datei dient der Erstellung von Webseiten, die den Internetauftritten renommierter E-Commerce-Unternehmen gleichen.
Zusätzlich zu den beiden Dateien, aus denen das Phishing-Konstruktions-Set besteht, wird noch ein PHP-Programm zum Versenden der E-Mails kostenfrei angeboten. Die gestohlenen Daten werden als TXT-Dateien auf einem Server gesammelt oder als E-Mail übermittelt.
“Die benötigten Adressen-Listen sind im Internet zu finden – einige sogar gratis. Es wird also immer einfacher und günstiger, in diesem Fall sogar komplett kostenfrei, einen Phishing-Angriff zu starten”, sagte Luis Corrons, Technischer Direktor der Panda Labs.
Da solche Tools einfach zu bedienen seien, würden sie auch immer öfter eingesetzt – was dazu betrage, dass Phishing-Attacken weiter zunehmen. Einer Gartner-Studie zufolge hätten allein in den USA im Jahr 2007 Computer-Nutzer durch Phishing einen finanziellen Schaden von insgesamt 3,2 Milliarden Dollar erlitten.
