Trojaner Brolux nimmt japanische Online-Banker ins Visier

Schadsoftware lauert auf Porno-Seite und nutzt Phishing-Methode

Jena (pts021/15.10.2015/15:05) Wer in Japan Webseiten mit pornographischen Inhalten besucht, läuft derzeit Gefahr, Opfer eines Trojaners zu werden, der es auf sensible Onlinebanking-Daten abgesehen hat. Der Security-Software-Hersteller ESET hat den Trojaner Win32/Brolux.A entdeckt, der 88 japanische Internetbanking-Webseiten im Visier hat.

Der Trojaner verbreitet sich aktuell über eine Website, die Porno-Videos anbietet. Wie die ESET-Forscher herausgefunden haben, nutzt Brolux dabei zwei Schwachstellen in nicht gepatchten Windows-Computern aus: die Flash-Schwachstelle (CVE-2015-5119), die unlängst durch den Hacking Team Hack an die Öffentlichkeit gelangte, sowie den Unicorn Bug, eine kritische Schwachstelle im Internet Explorer (CVE-2014-6332).

Windows-Nutzer im Fokus
Der Trojaner befällt Windows-Nutzer und läuft auf den Browsern Explorer, Firefox und Chrome. Einmal installiert, wartet der Trojaner, bis der Nutzer eine der gelisteten japanischen Banking-Websites aufsucht und präsentiert ihm stattdessen eine Phishing-Seite.

"Hier zeigt sich wieder einmal, dass routinemäßig genutzte Software stets aktuell und gepatcht sein sollte", sagt Jean-Ian Boutin, Malware Researcher bei ESET. "In diesem Fall setzen die Cyber-Kriminellen auf Phishing - eine sehr alte Methode, die tagtäglich zum Einsatz kommt. Nutzer sollten grundsätzlich misstrauisch werden, wenn ihre Banking-Website plötzlich neue Inhalte enthält."

Gefälschte Warnung täuscht Seriosität vor
Ironischerweise warnt die von den ESET-Forschern analysierte Phishing-Seite ihre Opfer vor den Gefahren durch Cybercrime beim Onlinebanking. Sie fordert die Nutzer dazu auf, vertrauliche Informationen wie Registriernummern, Adressen, Passwörter und PINs einzugeben - angeblich, damit die japanische Finanzaufsichtsbehörde FSA weitere Schutzmaßnahmen bereitstellen kann. Sowohl die japanische Generalstaatsanwaltschaft als auch die FSA warnen vor dieser Art des Missbrauchs.

"Auch wenn der vorliegende Fall spezifisch Japan betrifft, kommen die in Win32/Brolux genutzten Techniken täglich gegen Onlinebanking-Nutzer weltweit zum Einsatz", so Boutin weiter. "Nutzer sollten also zweimal nachdenken, bevor sie persönliche Daten auf verdächtig aussehenden Seiten eingeben."

Folgen Sie ESET:
http://www.ESET.de
http://www.welivesecurity.de
https://twitter.com/ESET_de
https://www.facebook.com/ESET

Aussender:	ESET Deutschland GmbH
Ansprechpartner:	Michael Klatte
Tel.:	+49 364 131142-57
E-Mail:	michael.klatte@eset.de
Website:	www.eset.de