|
Neue Phishing Methode aufgetaucht
Veröffentlicht am Thursday, 17.March 2011 von Redaktion Die Cyberkriminellen haben eine neue Phishing-Masche entdeckt womit sie die Phishing-Filter in den Browsern praktisch umgehen können. Es werden e-Mails mit einem HTML-Dokument statt eines Links verschickt, berichtet der Blog des Sicherheitsdienstleisters M86Security. Zur Zeit ist nicht bekannt, wie viel User bereits auf diese neue Masche hereingefallen sind. Wenn der Empfänger das HTML-Dokument öffnet, so wird im Browser zum Beispiel ein Paypal-Formular angezeigt und dort sollen die Zugangsdaten wegen irgendwelcher vorgetäuschten Sicherheitsprobleme eingegeben werden. Das Formular läuft lokal auf dem Computer und so kann der Phishing-Filter kein Alarmzeichen geben, da er nur auf externe Webadressen reagiert. Nach dem Klick auf den Senden-Button werden die eingetragenen Daten per Post-Request zu einem PHP-Skript geschickt, welches sich auf einen gehackten Server befindet. Der Browser gibt dabei keine Warnung heraus. Die User sehen die aufgerufene Webadresse bei Post-Request nicht und das ist der erste Grund weshalb der Phishing-Filter nicht warnt. Als zweiter Grund wird genannt, dass URLs die zu einem PHP-Skript geschickt werden sich nur schwer einordnen lassen. Diese Fakten sind offenbar dafür verantwortlich, dass jede Menge Phishing-Angriffe in den letzten Monaten nicht entdeckt werden konnten. Das Phishing entwickelt sich für die Cyberkriminellen verstärkt zu einer guten Einnahmequelle, weil gestohlene Informationen wie etwa Kreditkartendaten zu hohen Preisen verkauft werden können. Wer eine verdächtige Mail mit einem HTML-Dokument im Anhang erhält, der sollte diese nicht öffnen sondern zur eigenen Sicherheit gleich in den virtuellen Papierkorb befördern damit die eigenen Daten sicher vor einem möglichen Diebstahl durch Hacker, Cyberkriminelle oder Datendiebe sind. Die sensiblen persönlichen Daten sollten in einen verschlüsselten Ordner regelmäßig gespeichert und auf einem externes Speichermedium gesichert werden. Links zum Thema: letzten News 
Bankkunden werden am eigenen PC via Webcam ausspioniert
Norton 2013er Versionen stehen als Betaversion bereit
Neue Phishing Mails locken mit Steuererstattung
Trojaner Tatanga hat Bankkunden im Visier
Angriff seitens Anonymous auf US-JustizministeriumKommentar:
|  |
|
||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||
