NemID-trojaner muterer konstant i jagten på nye netbank-ofre
Danske netbbankkunder, som bruger NemID, er under konstant angreb fra de kriminelle, som står bag en familie af trojanske bagdøre, som nu flere gange er blevet brugt til at stjæle penge fra danskeres bankkonti.
Siden det første angreb med trojaneren Banktexeasy er trojaneren kommet i nye varianter, og det ser ud til at fortsætte.
»Der kommer nye varianter hele tiden,« siger juridisk konsulent Jesper Goul fra Finansrådet til Version2.
Finansrådet indsamler kvartalsvis oplysninger fra bankerne om svindel, og de seneste angreb er endnu ikke opgjort, men Jesper Goul vurderer, at der er tale om færre ofre end første gang.
Når der løbende kommer nye varianter, betyder det også, at antivirusværktøjerne skal opdateres løbende. Det er hovedsageligt sikkerhedsfirmaet CSIS, som samarbejder med Finansrådet om Banktexeasy, men CSIS distribuerer også oplysningerne om de nye varianter til de øvrige sikkerhedsfirmaer.
CSIS og Finansrådet har frigivet et værktøj, der kan spore Banktexeasy, som løbende bliver opdateret.
»Vores råd er, at man prøver at downloade den nyeste version,« siger Jesper Goul.
Derudover vil Finansrådet ikke råde brugerne til at træffe andre forholdsregler end dem, der gælder generelt for brugen af netbankerne.
Bankerne har på deres side en række værktøjer, som kan opdage mistænkelig aktivitet og spore svindel, og bankerne tilpasser i øjeblikket disse værktøjer i forhold til, at trusselsbilledet ændrer sig.
Trojaneren forsøger at lokke en NemID-kode ud af brugeren ved at vise et ekstra popup-vindue, mens brugeren er logget på med NemID. De første forsøg var forholdsvis klodsede, hvor brugeren eksempelvis kunne få vist et nyt loginvindue fra en anden bank, men det er blevet rettet i de nyeste varianter.
»Brugerne skal være opmærksomme, hvis noget ser underligt ud,« siger Jesper Goul.
Når man er logget ind med NemID på sin netbank, vil man ikke blive bedt om flere koder.
Trojaneren bliver brugt til et såkaldt man-in-the-middle-angreb, hvor trojaneren opsnapper brugernavn og adgangskode og sender det til bagmændene. Når brugeren logger på med NemID, kan bagmændene starte endnu en login-session.
Den kræver naturligvis også en engangskode, og det er den, bagmændene forsøger at lokke ud af brugeren ved at åbne et popup-vindue på brugerens pc.
Pengene fra de hackede konti bliver typisk overført til udenlandske konti, som tilhører mere eller mindre uvidende mellemmænd, også kaldet muldyr. Bankernes antisvindelsystemer vil normalt kunne stoppe sådanne overførsler, før de bliver gennemført, men i enkelte tilfælde slipper de gennem nåleøjet.
I de sager bliver muldyret bedt om at føre pengene tilbage eller risikere en politianmeldelse.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
