Die Kunden der US-Bank SunTrust sind das Ziel einer neuen Phishing-Attacke. Die Phisher verschicken gefälschte E-Mails. Darin fordern sie die Kunden auf, auf einen Link zu klicken und ihre vertraulichen Daten zu aktualisieren. Neu ist, das die URL, auf die der Kunde klickt, wirklich die der SunTrust-Site ist. Bevor das Opfer jedoch die Daten in ein Formular eingibt, wird ein Java-Script geladen.
Dieses Script wird auf einem südkoreanischen Server gehostet, teilte der britische Internet-Dienstleister Netcraft mit. Wenn das Formular ausgefüllt ist, werden die Daten über ein PHP-Skript an die Phisher gesendet. Das Opfer wird unter anderem dazu aufgefordert, die Kreditkartennummer, die PIN und das Ablaufdatum der Kreditkarte anzugeben. SunTrust hat Beispiele der Phishing-Mails online gestellt.
Der Angriff wurde nach Angaben von Netcraft durch eine Cross-Site-Scripting-Lücke auf der SunTrust-Site ermöglicht. Cross-Site-Scripting (XSS) bedeutet, das Angreifer in die Eingabefelder von Websites schadhaften Code injizieren. Dieser wird geladen, wenn der Anwender in das Feld klickt. Diese Gefahr besteht nach Angaben des Sicherheitsunternehmens SecureNet auch in Deutschland – wird bislang jedoch weitgehend ignoriert.
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.