Zeus Trojaner und mTAN

Bequemlichkeit und Sicherheit sind eben nur schwer in Einklang zu bringen. Zeus ist ja nicht erst seit gestern im Umlauf. Umso mehr wundert es mich, dass dieses TAN-Verfahren immer noch von einigen Banken eingesetzt wird.
Die Alternativen funktionieren sehr gut, bieten zumindest teilweise einen ähnlichen Komfort und kosten weniger als ein Billighandy.
Alternative eins ist Chiptan. Das Gerät kostet 10€ ist winzig und braucht keinen Anschluss an der PC. Alternative zwei wäre HBCI/FinTS. Das ist natürlich etwas teurer, dafür werden die Überweisungen kryptografisch signiert und können nicht verändert werden. Genauere Infos gibt es hier: xxxx - Link entfernt - kingjon - Moderator
Sicherheit hat eben seinen Preis. Leider.

 

Das ist doch ein altes Spiel. Der Trojaner ist da, bevor ihn an AV-Programm erkennen kann (außer Brain.exe).

 

...weil die meisten Banken für jede TAN Geld kassieren.

 

eigentlich sind sogar die alten TAN listen ausreichend sicher.

das problem sind idioten, die sich sorg- und hirnlos von jedem dahergelaufenen abzocken lassen. denen kann man 100x sagen, dass sie ihre TANs nicht irgendwo angeben sollen oder ihr smartphone nicht für banking nutzen...

 

Der Schadcode ist nach dem Schema gestrickt:

Code:

..//////..
(o)(o).....
.(__)....
..(_).....Güden tog
..(_)..
..(_)....
..(_).....isch bin en hägga aus Leipzisch
.(_)....
(_)....un diss iss en selbstprögrammirder
.(_).....
...(_)...bösartscher Combjuderwurm
....(_)....
....(_)....
...(_)...
...(_)..Da isch noch net sö viel weeß vom
.(_).....Combjuder
..(_)...iss des en manueller Wurm
..(_)....
.(_).....
..(_)...
....(_)....Also löschen se bidde
...(_)....
..(_)...alle Dadeien von de Festpladde
..(_)..
(_).....
(_)...
(_)....und schickese den Wurm
.(_).....
..(_)...an alle die se kennen.
...(_)...
...(_)....
..(_)...
(_). Vielen Dank für Ihre Mitorbeid
" 

 

Deo, du bist mein Held des Tages, besser kann mans wirklich net mehr äußern^^
Spitze

 

Bleibt aber immer noch das Risiko, dass auf einem infizierten Rechner die ganz normal eingegebene TAN zeitgleich für einen hinterhältigen Überweisungsvorgang benutzt wird und der arglose User mit einem "Bitte warten" getröstet wird, bis dann die Anzeige erscheint, dass die TAN schon benutzt wurde.

Die Leute, die achtlos alle TANs eingeben, sind doch hoffentlich eher die Ausnahme?
Wer aufm Android-Smartphone Banking macht, dem ist eh nicht zu helfen.

 

...den hatten wir schon mal -> http://www.pcwelt.de/forum/832233-post25.html