Trojan troggelt creditcardgegevens af

Mensen ontvangen een e-mail met daarin de vraag of de betaling van een zogenaamd openstaande bedrag moet plaatsvinden zoals gepland. Zo niet, dan kan men met behulp van een bijgevoegd programmaatje de betaling annuleren.

Dit programmaatje betreft een zip-bestand met daarin het uitvoerbestand, “module.exe”, dat een trojaans paard installeert. De kwaadaardige software heeft als voornaamste doel om creditcardgegevens en inloggegevens voor internetbankieren te stelen.

Om vertrouwen van de ontvangers te wekken, gebruiken de cybercriminelen namen van bekende bedrijven als Microsoft, Black & Decker en Delta Airways als begunstigde van de zogenaamde betaling.

G Data’s SecurityLab classificeert de net ontdekte trojan als zeer gevaarlijk. ”De aanval past goed binnen de trend die wij de laatste tijd hebben waargenomen: cybercriminelen zijn massaal op zoek naar manieren om consumenten hun creditcard- en internetbankiergegevens afhandig te maken. Het is raadzaam om e-mails waarin gevraagd wordt om willekeurige betalingen niet zomaar te vertrouwen. Nog belangrijker is het om nooit attachments van onbekenden te openen”, aldus Ralf Benzmüller van G Data.

Tweet

 Mail

 Print