Banking Trojaner werden eingesetzt, um Logins von Usern, die auf Online Bankdienste zugreifen, abzufangen. Dabei protokollieren sie Benutzernamen, Passwörter, PINs, Kreditkarten- und Kontonummern mit. Mit diesen Daten ausgestattet verschaffen sich die Programmierer Zugang zu den Bankkonten der User, um diese zu leeren.
Die Sicherheitsmaßnahmen von Banken mit Online-Services werden zwar immer ausgereifter, jedoch können sie bei diesen Attacken kaum greifen, da hier der Nutzer die Schwachstelle ist. So können Banken wenig dagegen tun, dass User darauf vertrauen auf der richtigen Website im Internet ihre Transaktionen durchzuführen. Dabei kann es sich aber auch um manipulierte, der Originalseite perfekt nachgeahmte Seiten handeln, die nur den Zweck erfüllen, Benutzerdaten zu stehlen, um dem Malware-Programmierer freien Zugang auf das Konto des Users zu gewähren.
Quelle des Artikels und Fortsetzung: PANDA (DE)