Trojaner tarnt sich als iPhone-Video

Pharming-Attacken beschreiben eine ausgeklügelte Betrugsmethode, bei der DNS-Anfragen durch die Konfiguration eines TCP/IP-Protokolls oder des Host Files manipuliert werden. Veränderte Einträge des DNS-Servers bewirken, dass der Anwender beim Besuch von legitimen Internetadressen unbemerkt auf eine gefälschte Seite gelenkt wird, die von der Original-Seite nicht zu unterscheiden ist.

In diesem Fall ist die Schad-Software Banker.LKCTrojan für die veränderte DNS verantwortlich. Sie schleust sich als VideoPhone_exe-Datei in das System ein. Beim Download öffnet sich eine Webseite, auf der das iPhone zum Kauf angeboten wird.

Während der ahnungslose Nutzer die Seite liest, wird die Host-Datei seines Rechners mit Hilfe des Trojaners so verändert, dass er mit gefälschten Webseiten bestimmter Banken und Firmen verlinkt wird. Auf diese Weise versuchen die Programmierer der Malware, vertrauliche Daten des Anwenders wie Passwörter und Benutzernamen zu stehlen.

“Online-Kriminelle zielen ganz offensichtlich darauf ab, in die Accounts von Computer-Nutzern einzudringen”, erklärt Luis Corrons, der technische Direktor der PandaLabs. “Das iPhone dient in diesem Fall als Köder, um den Nutzer zum Download zu animieren, mit dem sie sich den Schädling ins System schleusen”, ergänzt Corrons.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

13 Stunden ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

15 Stunden ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

16 Stunden ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

2 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

3 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

4 Tagen ago