Die Virenschutzfirma Panda Software hat einen Phishing-Angriff auf die South Trust Bank entdeckt, welcher mit einer neuen Phishing-Methode arbeitete und verschiedene Domains mit mehreren IP-Adressen nutzte.
"Dieser Angriff ist raffinierter als gewöhnliche Phishing-Attacken. Der Gebrauch mehrerer Domains erschwert die Suche nach den Verantwortlichen erheblich. Sie scheinen sich viel Mühe gegeben zu haben, um den Opfern das Gefühl zu geben, eine sichere Verbindung zum South Trust Server aufgebaut zu haben", sagte Luis Corrons der Direktor der PandaLabs.
Der Phishing-Angriff erfolgt mit einer Mail die vermeintlich von der South Trust Bank kommt und einen Link zu einer Phishing-Webseite die der Bankseite sehr ähnlich ist enthält. In der Mail ist eine Javascript-Funktion vorhanden die eine entsprechende Adresse in die Browserzeile einfügt um den User zu täuschen.
Sobald der Anwender auf den Link klickt landet er auf einer Phishing-Webseite die ihn um die Eingabe der Zugangsdaten bittet. Mit den Zugangsdaten können dann Cyberkriminelle die Konten plündern oder damit eine Shoppingtour starten.
Wenn eine Mail von einer Bank kommt die um die Eingabe der Zugangsdaten bittet handelt es sich häufig um eine Phishing-Mail und sollte daher auf keinen Fall geöffnet werden.
Die Experten von Panda Software empfehlen eine Virenschutzsoftware mit einer integrierten Anti-Phishing-Funktion auf den Rechner zu installieren damit die eigenen sensiblen Daten relativ sicher vor Hackern und Cyberkriminellen sind.
