Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
Eine beunruhigende Enthüllung: Ein neu identifizierter Stamm von JavaScript-Malware hat es auf Online-Banking-Konten abgesehen und eine breit angelegte Kampagne inszeniert, die weltweit über 40 Finanzinstitute betrifft. Diese heimtückische Aktivität, bei der JavaScript-Webinjektionen genutzt werden, hat zu schätzungsweise 50,000 infizierte Benutzersitzungen in Nordamerika, Südamerika, Europa und Japan.
Erkennung der JavaScript-Malware
IBM Security Trusteer, ein führendes Cybersicherheitsunternehmen, entdeckte diese bösartige Kampagne im März 2023. Laut dem Sicherheitsforscher Tal Langus besteht das Hauptziel der Bedrohungsakteure darin, beliebte Bankanwendungen zu kompromittieren. Sobald die JavaScript-Schadprogramm infiltriert eine Onlinebanking Sobald die JavaScript-Malware in ein Online-Banking-Sicherheitssystem eingedrungen ist, zielt sie darauf ab, die Anmeldedaten der Benutzer abzufangen, um anschließend unbefugten Zugriff auf deren Bankdaten zu erhalten und diese möglicherweise auszunutzen.
Tarnkappen-Angriffsketten
Der Angriffsmechanismus umfasst Skripte, die von einem von den Bedrohungsakteuren kontrollierten Server geladen werden, der als "jscdnpack[.]com" identifiziert wurde. Diese Skripte zielen auf eine gemeinsame Seitenstruktur ab, die von verschiedenen Banken verwendet wird, was auf eine sorgfältige Vorgehensweise schließen lässt. Die Verbreitung der Malware an potenzielle Opfer kann über Phishing-E-Mails oder Malvertising erfolgen und stellt eine vielschichtige Cybersicherheitsbedrohungen.
Dynamisches Skript-Verhalten
Die Malware verwendet verschleierte Skripte, um ihren wahren Zweck zu verschleiern. Wenn ein Opfer eine Bank-Website besucht, wird die Anmeldeseite mit bösartigem JavaScript verändert. Dieses Skript ist in der Lage, Anmeldedaten und Einmal-Passwörter (OTPs) abzufangen, ohne Verdacht zu erregen. Wichtig ist, dass das Verhalten der Malware dynamisch ist und sowohl den Command-and-Control-Server (C2) als auch die aktuelle Seitenstruktur kontinuierlich abfragt und seinen Kurs auf der Grundlage der gewonnenen Informationen anpasst.
Globale Cyber-Bedrohungen für Banken
Die Antwort des Servers diktiert die nachfolgenden Aktionen der Malware und ermöglicht es ihr, Spuren von Injektionen zu verwischen und trügerische Elemente der Benutzeroberfläche einzuführen. Zu diesen Elementen können Aufforderungen zur Annahme von OTPs gehören, die den Bedrohungsakteuren helfen, Sicherheitsmaßnahmen zu umgehen. Außerdem kann die Banking-Malware Fehlermeldungen anzeigen, die darauf hinweisen, dass Online-Banking-Dienste 12 Stunden lang vorübergehend nicht verfügbar sind, was die Opfer davon abhält, sich anzumelden, und ein Zeitfenster für den unbefugten Zugriff auf das Konto schafft.
Mögliche Ursprünge und fortgeschrittene Fähigkeiten
Obwohl der genaue Ursprung der Malware unbekannt ist, deuten die Indikatoren der Kompromittierung (IoCs) auf eine mögliche Verbindung zur DanaBot-Familie hin, einem bekannten Stealer und Loader. DanaBot wurde bereits mit bösartigen Anzeigen in der Google-Suche in Verbindung gebracht und diente als erster Zugangsvektor für Ransomware-Angriffe. Die Raffinesse dieser Bedrohung liegt in ihren fortschrittlichen Fähigkeiten, insbesondere in der Ausführung von Man-in-the-Browser-Angriffen durch dynamische Kommunikation und anpassungsfähige Webinjektionsmethoden.
Verletzung von Finanzdaten
Diese Angriffe mit bösartigem Code Kampagne findet vor dem Hintergrund eines eskalierenden Finanzbetrugs statt. Sophos hat vor kurzem einen Betrug mit Kryptowährungen aufgedeckt, bei dem ein gefälschter Mining-Dienst für Liquidität eingesetzt wurde und Bedrohungsakteure fast 2,9 Millionen Dollar in Kryptowährung von 90 Opfern. Der Betrug, der von drei verschiedenen Bedrohungsgruppen inszeniert wurde, deutet auf ein größeres Netzwerk hin, das möglicherweise mit einem einzigen organisierten Verbrecherring verbunden ist, der möglicherweise in China ansässig ist.
Laut dem „Internet Organized Crime Threat Assessment“ (IOCTA) von Europol gehören Anlagebetrug und Betrug durch gefälschte Geschäfts-E-Mails (BEC) weiterhin die häufigsten Formen des Online-Betrugs. Die Behörde weist auf den besorgniserregenden Trend hin, Anlagebetrug mit anderen Betrugsmaschen zu kombinieren, beispielsweise mit Liebesbetrug, bei dem Kriminelle zunächst Vertrauen zu ihren Opfern aufbauen, bevor sie diese davon überzeugen, in betrügerische Kryptowährungsplattformen zu investieren. Daher ist die Umsetzung strenger Cybersicherheitsmaßnahmen für Online-Transaktionen entscheidend, um sensible Daten zu schützen und sich vor potenziellen Cyberbedrohungen zu wappnen.
Vielfältige Cyber-Bedrohungen
Über Finanzinstitute hinaus nehmen Cyberbedrohungen weiterhin vielfältiger. Das Cybersicherheitsunternehmen Group-IB berichtet, dass seit November 2023 1.539 Phishing-Websites identifiziert wurden, die sich als Postbetreiber und Lieferdienste ausgeben. Diese groß angelegte Kampagne erstreckt sich über 53 Länder, wobei Deutschland, Polen, Spanien, Großbritannien, die Türkei und Singapur die Hauptziele sind.
Ausweichtaktiken und globale Auswirkungen
Diese Trends der Internetkriminalität beinhalten das Versenden von SMS-Nachrichten, die seriöse Postdienste imitieren und die Nutzer dazu bringen, gefälschte Websites zu besuchen und unter dem Vorwand dringender oder fehlgeschlagener Lieferungen persönliche Daten und Zahlungsinformationen preiszugeben. Dabei kommen verschiedene Umgehungsmethoden zum Einsatz, die den Zugriff auf geografische Standorte, bestimmte Geräte und Betriebssysteme beschränken. Die Betrüger minimieren auch die Lebensdauer der Phishing-Websites und erhöhen so ihre Chancen, unentdeckt zu bleiben.
Schlussfolgerung
Da die Landschaft der Internet-Sicherheitsrisiken entwickelt sich die Landschaft der Internet-Sicherheitsrisiken weiter und der Schwerpunkt liegt auf der Umsetzung proaktiven Cybersicherheitsmaßnahmen ist für Unternehmen weltweit von größter Bedeutung. Angesichts ausgefeilter JavaScript-Malware-Kampagnen und vielfältiger Cyber-Bedrohungen, Strategien zur Malware-Prävention und automatisiertes Patchen als entscheidende Komponenten für den Schutz der Systeme und die Gewährleistung der Geschäftskontinuität.
Halten Sie die Vorschriften ein und minimieren Sie Ausfallzeiten!
Die Quellen für diesen Artikel sind unter anderem Artikel in Die Hacker-Nachrichten und Bleeping Computer.
