Trojaner spioniert Bankdaten über Firefox aus

Das Plugin wird in einen Firefox-Unterorder abgespeichert und bei jedem Start des Browsers automatisch ausgeführt. ‘Trojan.PWS.Chromelnject.A’ hat es gezielt auf Onlinebanking-Zugangsdaten abgesehen. Zudem ist er der erste Trojaner der speziell auf Firefox zugeschnitten ist.

Die JavaScript-Datei ist dabei der eigentliche Schädling, welche im Ordner ‘Programme>Mozilla Firefox>Chrome>Chrome>Content>browser.js’ auftaucht. Von hier aus kontrolliert der Schädling, was in die Adressleiste des Firefox-Browsers eingegeben wird. Bei lukrativen Banking-Seiten schreibt der Trojaner die Passwörter mit und verschickt sie heimlich an einen russischen Server.

Betroffen davon sind namenhafte Banke in Europa, Australien und den USA – auch Größen wie die Bank of America und PayPal gehören zu den Zielen. Bislang tauchen jedoch keine deutschen Institute auf der Liste des Trojaners auf, die sich mit Online-Banking beschäftigen. “Es ist davon auszugehen, dass sich diese Bedrohung kurzfristig auch auf Online-Banking-Nutzer von deutschen Bankinstituten ausweitet”, sagte Harald Philipp, Geschäftsführer von BitDefender.

Silicon-Redaktion

Recent Posts

Studie: Rund ein Drittel der APIs sind ungeschützt

Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…

3 Tagen ago

Universitätsmedizin Essen setzt für E-Mail-Sicherheit auf NoSpamProxy

Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…

3 Tagen ago

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

5 Tagen ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

6 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

1 Woche ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

1 Woche ago