Banking-Trojaner ZeuS nimmt SMS-TAN-Verfahren ins Visier

http://www.heise.de/newsticker…96613.html

achmist, wollte ich auch gerade posten.

Deshalb nun mein Kommentar:

Genau das ist der Grund, warum bei den Banken eine "Überwachung" erfolgt, über welches Medium, also PC oder Smart-Phone der Kunde gerade sein Onlinebanking betreibt. Nutzt der Kunde also den Browser seines Handys, kann er auch nicht mit der SMS-TAN arbeiten.

Ich bin allerdings überrascht, dass solch ein Angriff bereits durchgeführt wird. Wenn mich jemand vor einer Woche drauf angesprochen hätte, hätte ich dies noch für recht unwahrscheinlich gehalten - zumindest in absehbarer Zeit. Offensichtlich sind die Bösen böser als ich dachte

Gruß
Raimund

Das hat doch eigentlich nichts mit dem berichteten Angriff zu tun. Im beschriebenen Angriff wird zuerst der PC mit einem Trojaner befallen und dem Anwender dann auch noch ein weiterer Trojaner für das Handy untergejubelt. Es werden letztendlich zwei Trojaner installiert, einer auf dem Handy einer auf dem PC, also für jeden Kanal einer. Die Kanaltrennung bringt in diesem Fall also keine Sicherheit.

Wenn ich das beschriebene Szenario richtig verstehe, dann funktioniert der Angriff gar nicht, wenn ein Anwender sein gesamtes Banking samt Mobile-TAN nur auf dem Smartphone macht. Der erste Angriff passiert nämlich auf dem PC.

stimmt, das hab ich gründlich falsch interpretiert. Generell ist die Sicherheit gefährdet, wenn auf dem Handy Software installiert werden kann, und entweder auf dem verbundenen PC oder sogar auf dem Telefon selbst onlinebanking gemacht wird oder der Betrüger sogar eine logische Verbindung herstellen kann (Daten ausspähen, Prepaidabrechnung etc.), weil er dann z.B. eine Viren-SMS versenden könnte.

*Graus*: Mein Nokia ist eigentlich ein recht "dummes" Gerät, ich kann aber per OVI-Software (eine Art Synchronisations-Software von Nokia) die Kiste updaten, SMS und Fotos verwalten, Kontakte eingeben etc.

Müsste man nicht generell mobileTAN-Nutzer hier auch noch sensibilisieren?

Gruß
Raimund

die aussage gefällt mir zur abwechsung mal! :mrgreen:
"Die Schädlinge nutzen keine Schwachstelle im Gerät, sondern eine davor: den Anwender."