Virus steelt geld van klanten ABN Amro

Geavanceerde aanval kan elke bank treffen

16 augustus 2007 | Janneke Scheepers ABN Amro waarschuwt klanten voor een gevaarlijk virus. De afgelopen week is een aantal bankrekeningen leeggeroofd met behulp van het geavanceerde programma. Een voorbode van de opkomst van de 'banktrojaan'?

De bank zegt niet hoeveel bankrekeningen er exact zijn geplunderd, maar volgens een woordvoerster gaat het om "een handvol", meldt het ANP. De getroffen klanten zijn schadeloos gesteld. De bank raadt klanten aan om hun computer te controleren en eventueel op te schonen, met behulp van een gratis programma op de site van het Russische antivirusbedrijf Kaspersky.

De aanvallers hebben gebruikgemaakt van een geavanceerd programma. Het virus bespioneert het surfgedrag van de gebruiker. Zodra beveiligde, versleutelde internetpagina's worden bezocht, slaat het alarm. Op die manier wordt achterhaald bij welke bank de internetter klant is, waarna een gerichte aanval volgt.

De gebruiker krijgt dan bij het registreren een foutmelding. Maar ondertussen is er eigenlijk een transactie in voorbereiding. De tweede registratiepoging vormt de bevestiging voor die transactie, waarna bedragen worden overgeboekt. Volgens Kaspersky is het virus alleen gericht op Windows.

Groot probleem
Voor zover bekend is ABN Amro het enige doelwit, zegt Roel Schouwenberg, analist bij Kaspersky. Maar het computervirus kan in theorie voor elke willekeurige internetbank worden gebruikt. Schouwenberg spreekt van een complexe aanval, aldus het ANP.

Volgens Mikko Hypponen, hoofdonderzoeker bij F-Secure, zullen we dit soort aanvallen met zogenaamde 'banktrojanen' steeds vaker gaan zien. Hij ziet deze methode als een groter gevaar dan phishing, omdat er grotere hoeveelheden geld mee worden binnengehaald.

Bovendien kunnen gebruikers het bijna niet voorkomen. "Het verschil is dat phishing meer zichtbaar is, legde hij eind mei uit aan ZDNet. "Mensen zíen phishing, ze begrijpen het. Je kunt phishing-sites opsporen en ze bestuderen. Banktrojanen zijn veel minder zichtbaar. Gebruikers hebben er geen idee van dat ze besmet zijn." Volgens hem wordt dit een van de grootste problemen in de toekomst.

In maart werd ABN Amro nog doelwit van een phishing-campagne. Zeker tweehonderd mensen lieten zich misleiden door de e-mail, die een bijlage met een Trojan bevatte. Het programmaatje werd door het overgrote deel van de gedupeerden al snel weer verwijderd. Voor zover de bank destijds kon nagaan, waren er geen persoonlijke gegevens ontfutseld. Lees meer artikels over : phishing, banktrojaan, virus, diefstal

bron: ZDNet