Online Banking: Trojaner stiehlt TAN

Der Antivirenhersteller McAfee warnt vor dem Trojaner unter dem Namen Upload-S. Andere Sicherheitsspezialisten kennen das Schadprogramm als Bizex.E. Er verbreitet sich über verschiedene Wege, die Datei, in der er enthalten ist, muss aber explizit ausgeführt werden.

Einer der Verbreitungswege ist anscheinend eine E-Mail, die ein Attentat auf US-Präsident Bush vorgaukelt. Der Originalbetreff ist "George Bush sniper-rifle shot!". Nach einem Neustart beendet der Trojaner zunächst laufende Antiviren-Scanner, indem er Kill-Befehle an diverse Prozesse schickt.

Er modifiziert zudem die Protokolle des Internet Explorers und wartet, bis eine TAN (Transaktionsnummer) angefordert wird. Ist diese eingegeben, unterbricht er die Verbindung zum Server und sendet die Nummer an eine FTP-Seite.

Betroffen sind bislang alle Systeme mit Windows XP ohne Service Pack 2. Dieses behebt die Drag&Drop-Lücke, über die sich Bizex installiert. Die Antivirenhersteller haben die Virensignaturen auf den neuesten Stand gebracht. Damit lässt sich der Trojaner entfernen.

Um über Sicherheitslücken auf dem Laufenden zu bleiben, empfiehlt sich ein Blick in die Security Reports von tecCHANNEL. Den Service, der in Zusammenarbeit mit Secunia angeboten wird, können Sie auch als kostenlosen Newsletter abonnieren.