Pharming-Attacken beschreiben eine ausgeklügelte Betrugsmethode, bei der DNS-Anfragen durch die Konfiguration eines TCP/IP-Protokolls oder des Host Files manipuliert werden. Veränderte Einträge des DNS-Servers bewirken, dass der Anwender beim Besuch von legitimen Internetadressen unbemerkt auf eine gefälschte Seite gelenkt wird, die von der Original-Seite nicht zu unterscheiden ist.
In diesem Fall ist die Schad-Software Banker.LKCTrojan für die veränderte DNS verantwortlich. Sie schleust sich als VideoPhone_exe-Datei in das System ein. Beim Download öffnet sich eine Webseite, auf der das iPhone zum Kauf angeboten wird.
Während der ahnungslose Nutzer die Seite liest, wird die Host-Datei seines Rechners mit Hilfe des Trojaners so verändert, dass er mit gefälschten Webseiten bestimmter Banken und Firmen verlinkt wird. Auf diese Weise versuchen die Programmierer der Malware, vertrauliche Daten des Anwenders wie Passwörter und Benutzernamen zu stehlen.
“Online-Kriminelle zielen ganz offensichtlich darauf ab, in die Accounts von Computer-Nutzern einzudringen”, erklärt Luis Corrons, der technische Direktor der PandaLabs. “Das iPhone dient in diesem Fall als Köder, um den Nutzer zum Download zu animieren, mit dem sie sich den Schädling ins System schleusen”, ergänzt Corrons.
Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…
Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…