Omvangrijke diefstal bankgegevens ontdekt

Zeker vijftig banken getroffen

09 augustus 2005 | Remco Mourits Een omvangrijke diefstal van identiteitsgevens heeft klanten van meer dan vijftig verschillende banken getroffen. De criminelen verzamelden de gegevens met behulp van een trojan, die klantgegevens verzamelt en doorstuurt naar een server.

De diefstal werd ontdekt door het bedrijf Sunbelt Software. In de twee dagen dat dit beveiligingsbedrijf de server monitorde, zag het persoonlijke gegevens langskomen van klanten van the Bank of America en PayPal, maar ook van minstens vijftig internationale banken. Het gaat onder andere om creditcardgegevens, adresgegevens en wachtwoorden voor internetbankieren, voornamelijk van Amerikaanse klanten.

"Met de verzamelde gegevens is het in bijna alle gevallen mogelijk in te loggen op de bankrekening van de getroffen klant", aldus Eric Sites van Sunbelt.

Oorspronkelijk dacht Sunbelt dat voor de diefstal een gemodificeerde variant van CoolWebSearch (CWS) werd gebruikt, een bekende spyware-applicatie. Het blijkt echter om een nieuwe trojan te gaan die tegelijkertijd met CWS wordt binnengehaald.

De kwaadaardige software staat op een website die hoofdzakelijk porno aanbiedt. Wie de site bezoekt vanaf een ongepatchte pc, krijgt automatisch en ongemerkt de code op zijn pc geïnstalleerd. Gebruikers van Windows XP zonder Service Pack 2 zijn kwetsbaar. Sunbelt Software onderzoekt momenteel nog of ook gebruikers van oudere Windows-versies gevaar lopen.

De trojan doet aan keylogging (het registreren van ingetoetste letters) en verzamelt informatie uit de autocomplete-functie van Internet Explorer. Hierin staan gegevens die op formulieren en inlogpagina's worden ingevuld, zoals gebruikersnamen en wachtwoorden.

Volgens Sunbelt wordt de diefstal momenteel verder onderzocht door de FBI. De Amerikaanse veiligheidsdienst wil dit overigens bevestigen noch ontkennen.

Met een bijdrage van Ingrid Marson, ZDNet UK Lees meer artikels over : bank, diefstal, trojan

bron: ZDNet