Der neue Banking Trojaner „Karius“ befindet sich noch im Entwicklungsstatus und ist darauf ausgelegt Zugangsdaten der Opfer beim Login zu entwenden. Dabei sollen nach einer Infektion durch Web Injections die Daten von Banking-Seiten und Apps abgegriffen werden, so der Anbieter von Cybersicherheitslösungen Check Point Software Technologies nach einer technischen Untersuchung der Malware.
Die zwei untersuchten Versionen von „Karius“ scheinen nur Testversionen zu sein, da bisher noch keine bestimmten Onlineplattformen von Banken ins Visier genommen wurden. Im Rahmen der Analyse wird aber klar, dass die Kriminellen ihre Fähigkeiten ständig ausbauen und es nur eine Frage der Zeit ist, bis es zu ernsthaften Angriffen kommt. Es wird deutlich, dass die Hintermänner Teile aus bestehender Schadsoftware wie Ramnit, VawTrak und TrickBot übernommen haben. Das Research-Team von Check Point kommt unter anderem zu dem Schluss, dass die Hintermänner von Karius Zugang zum Source Code von TrickyBot gehabt haben.
Check Point erkennt aktuell immer neue Angriffswellen mit Banking Trojanern. Sie werden beispielsweise durch das RIG Exploit Kit gestreut. Karius scheint gerade in der letzten Probephase zu sein und es sind noch keine Infektionen möglich, allerdings ist es sehr wahrscheinlich, dass der Schädling in Kürze bei Angriffen zum Einsatz kommt.
„Gerade beim Thema Finance sprechen wir von organisierter Cyberkriminalität. Der Bericht verdeutlicht, dass die Hintermänner vernetzt sind, ihre Schadsoftware immer weiter entwickeln und diese umfangreich testen, bevor sie zum Einsatz kommt, “ sagt Dietmar Schnabel, Regional Director Central Europe bei Check Point. „Daher müssen Unternehmen den Angreifern einen Schritt voraus sein und brauchen Partner, die sie dabei unterstützen. Es ist wichtig, dass man die Bedrohungslandschaft genau kennt und seine Technologie entsprechend an die Gefahrenlage anpasst. Sonst haben die Angreifer leichtes Spiel.“
Besonders kritisch ist die Evolution der Bedrohung, denn die Analyse zeigt, dass die Malware immer potenter wird. Im vergangenen Jahr hat Check Point bereits mit dem European Cybercrime Centre (EC3) vor Europol den Bericht Banking Trojans: from Stone Age to Space Era veröffentlicht und dort die bedrohliche Entwicklung dargestellt.
Quelle: Check Point Software Technologies Ltd.
Interview mit Claudia Zimmermann
