Trojanische Pferde der Neuzeit - Die Ohnmacht gegen Viren

Es gibt ja Leute, die mich für einen "IT Professional" halten und in gewisser Weise stimmt das auch. Allerdings bezieht sich das nicht auf die Verwendung und Administration meiner eigenen Computer...Zum Glück, so kann ich wenigsten drüber schreiben ohne Schmach.

Worum gehts?

Ich wollte mich heute Vormittag mal bei meiner Bank, der Berliner Sparkasse, einloggen und schauen, wie die Millionen von Euros an meinen Beinen runterlaufen. (kleiner Scherz). Doch nach dem Login öffnet sich mit einem mal ein Infolayer und will 20 TAN Nummern von mir haben. Obskur

Wphl gemerkt - Im geschützten Bereich der Bank und als Teil der Webseite. Ein Blick in den Quelltex bestätigte: Da stehen einige Kilobyte Code, die da nicht hingehören.

Normalerweise würde man denken, die Sparkasse wurde gehackt. Aber an der Stelle beginnt mein Wissen um Internet-Technologien und das sagte mir, das Firefox nicht den echten Quelltext anzeigt, sondern das, was im Browser an der rendering Engine ankommt. Ich schloss also mal die Sparkasse aus und begann bei mir selbst mit der Suche nach Viren. Aktuell setzte ich Avira Antivir Premium ein. Das fand nichts. Dann installierte ich Kaspersky Internet Security...Nichts gefunden.

Inzwischen bemerkte ich, dass ich mich bei meinem Firmenkonto bei der Volksbank nicht mehr einloggen kann. Anruf beim Kundenservice brachte Sicherheit: Phishing Attacke bemerkt, PIN und TAN gesperrt.

Kurze Ratlosigkeit meinerseits. Was tun, wenn nichtmal Virenscaner was finden? Auch Tools wie hijackthis oder der russische AVZ Scanner versagten... Unsicher

Selbst ist der Mann. Ich begann meine Systemordner nach neuen Dateien zu durchsuchen. Und ich fand eine, die gestern Nachmittag zu einer Zeit dazu gekommen war, wo ich keine Software installiert hab. Nach googlen des namens kam heraus, dass es malware sei und mehr als neu. Existiert bekannt seit "gestern" und nur in Deutschland. Sie nennt sich autodctr.dll (DLL sind unter Windows dynamische Bibliotheken, zu vergleichen mit .so shared Objects unter Linux). Ich isolierte sie und voila, die Code Injection war weg.

Habe den Virus dann direkt ans Kasperky Lab geschickt und bekam als Hinweis die Info, dass man gerade dran sei.

Die Essenz daraus: Auch mit vermeindlich hoch aktuellem Virenschutz, mit aktuellen Scannern, ner dichten Firewall, neuestem Browserupdate etc -> Man ist nicht sicher. Es reicht, wenn eine (Beispiel) Browserkomponente eine Sicherheitslücke hat und schwups, fängt man sich so ein Biest ein. Wahrscheinlich werden die meisten Antivierenanbieter mit dem nächsten Signaturupdate entsprechend handeln. Aber die Zeit dazwischen reicht aus, dass Mist passiert.

Bei der Sparkasse war es als relativ plump zu erkennen, da Nutzeraktion nötig. Bei der Volksbank war nichts zu sehen und das Programm hat selbst etwas unternommen, das die VB Sicherheit das Konto gesperrt hat. Könnte aber auch schlimmer kommen...

Mein Tipp: Obacht! (oder nen Mac nehmen...grins)

Verfasst am: 15.12.2010 16:50:22 Titel:

uiuiuiui!! Nee, oder?

ärgerlich wärs aber nur gekommen wenn du TAN's eingegeben hättest, oder? Unsicher

ansonsten wär deinen millionen nix passiert oder seh ich das falsch??? Unsicher

Verfasst am: 15.12.2010 16:56:09 Titel:

Ja...Glimpflich. Ist halt sehr auffällig, wenn die Bank nach dem Login tabellarisch TANs haben will und was von "Anti-Schummelmaßnahmen" spricht.

Nur bei der Volksbank wie gesagt war nix zu sehen, da hat der Virus irgendwas allein versucht bzw. was an "seinen" Herren übertragen. Der hatte sich wohl eingeloggt und wurde vom VB Sicherheitssystem rausgeschmissen und das Onlinebanking gesperrt. Da geht natürlich auch nichts ohne ne TAN.

Mich kotzt das nur sprichwörtlich an. Weil ich jetzt jeden Tag zur VB laufen darf um am Kontoauszugsdrucker zu kucken, wer noch seine Kalender bezahlt hat...Und das, nachdem ich die letzten drei Tage im Bett lag mit irgend einer Magen-Darm-Sache Obskur

Verfasst am: 15.12.2010 17:02:46 Titel:

z.Z. sind einige so dll-Biester unterwegs.. Wut

hatte gerade am Wochenende wieder eins erwischt. Virenscanner hat nichts gefunden oder angezeigt, obwohl immer auf neuem Stand. Malwarescanner hat zwei so Biester beim Systemscan endeckt und gleich getötet.. YES

Mir is es aufgefallen, dass irgendwie was nicht stimmte und das System so komisch lief, Browser zickte auch bissel rum, teilweise langsam usw...dann wieder verdammt schnell..

also passt auf und zieht auch noch ein malware-programm etc. aus einer seriösen Quelle runter und scannt eure Systeme Winke Winke

Verfasst am: 15.12.2010 17:06:25 Titel:

Welche Malwarescanner verwendest Du? Würde ich gerne mal testen auf das aktuelle Ding.

Verfasst am: 15.12.2010 17:15:46 Titel:

Verfasst am: 15.12.2010 17:22:30 Titel:

Verfasst am: 15.12.2010 17:23:14 Titel:

*Hust, hust*

rotfl

Auf dem, nochmal hust, Windows-PC der besten Frau von allen hatte sich letztens auch so Zeug eingenistet. Bin da schier dran verzweifelt, weil ich den mit keinem Programm sauber bekam. Hab einen Tipp zu diesem hier bekommen:

http://www.escanav.com/english/content/products/MWAV/escan_mwav.asp

Der hat die olle Windows-Eule richtig aufgeräumt, ich war sehr angetan.

Aber bald ist ja Weihnachten Grins

Verfasst am: 15.12.2010 18:10:19 Titel:

Servus!

Ist ja der Wahnsinn, was es alles gibt!

Für mich als ziemlichen PC-Nuller

hauts natürlich beim Text ganz oben die Fragezeichen reihenweise raus!

Also meine Millionen wären wohl weg gewesen...

Hab den größten Respekt vor Leuten, die sich mit sowas perfekt auskennen! Respekt

Viele Grüße von einem, der gerade noch Smilies in den Text kriegt...

Gruß, Jürgen

Verfasst am: 15.12.2010 18:10:30 Titel:

Mit dem Mac kann mir sowas nicht passieren?
Eigentlich ist ja ohne Passwort keine Installation möglich. Aber ich kenne mich da nicht gut so aus.

Verfasst am: 15.12.2010 18:18:32 Titel:

Verfasst am: 15.12.2010 18:20:06 Titel:

Verfasst am: 15.12.2010 18:34:05 Titel:

Verfasst am: 15.12.2010 18:46:30 Titel:

Ja, dass ist keine Seltenheit.

Verfasst am: 15.12.2010 20:20:19 Titel:

Komisch, ich geb bei den xxx E-Mails, die ich von Banken bekomme, bei denen ich gar kein Konto habe, immer brav ein paar TAN ein und selbstverständlich auch die PINs, die Jungs sollen ja belohnt werden für die Arbeit, die sie sich mit den Fälschungen machen.
Mein Konto läuft dann immer auf den Namen Bill Gates und die PIN und TAN sprudeln nur so aus mir raus.

Aber beim Real-Life Onlinebanking ist, OS X sei Dank, seit 2005 nie was schiefgegangen

	Offroad Forum Foren-Übersicht -> User für User - Hilfen und Erfahrungsaustausch	Gehe zu Seite 1, 2, 3 Weiter =>
Seite 1 von 3	Beiträge seit dem letzten Besuch anzeigen \|\| Nach oben