Banking-Trojaner Shifu attackiert Banken und beseitigt andere Malware

Mit dem bezeichnenden Namen „Shīfu“ – japanisch für Dieb – hat IBM einen Online-Banking-Trojaner bedacht. Dieser hat es auf 14 japanische Banken sowie auf Banking-Plattformen in Europa abgesehen. Laut den Sicherheitsforschern liegen zwölf Prozent der Angriffsziele in Deutschland und Österreich.

Anbieter zum Thema

IBM Deutschland GmbH

dtm Datentechnik Moll GmbH

VMware Global Inc Zweigndl. Deutschland

maincubes Holding & Service GmbH

Schon seit April 2015 versuchen Cyber-Kriminelle, mit dem Shifu-Trojaner die Systeme von japanischen Banken sowie Banking-Plattformen in Europa zu infiltrieren. Der Schadcode scannt befallene Systeme mittels einer Antivirus-Software nach anderen Schädlingen, die anschließend gleich entfernt werden.

Shifu stiehlt nach Möglichkeit Zugangsdaten, mithilfe eines Key-Loggers auch Passwörter sowie private Zertifikate und Authentifizierungstoken. Letzeres ist besonders problematisch, da Banking-Applikationen meist von mehreren Banken genutzt werden. Ist eine Plattform gehackt, sind damit die Systeme auch anderer Geldinstitute verwundbar. Mithilfe der Zugangsdaten geben sich die Angreifer als rechtmäßige Inhaber der Bankkonten aus.

Selbst der Inhalt von Chipkarten, etwa EC-Karten, ist nicht vor ihnen sicher, sofern diese über einen Kartenleser an ein befallenes Gerät angeschlossen sind. Dazu zählen auch mit dem Netz verbundene Verkaufsterminals, die Shifu befällt, um die darüber laufenden Bezahlinformationen auszulesen.

Auf der Suche nach dem Ursprung des Shifu-Trojaners sind die IBM-Forscher in dessen Skripten auf Kommentare in russischer Sprache gestoßen. Andere Zeichenketten wiederum sind zwar nicht in kyrillischem Schriftcode geschrieben, haben jedoch eine russische Bedeutung, darunter Begriffe wie „Buchhaltung“ oder „Kasse“.

Ob diese Indizien auf einen Ursprung der Hacker aus Russland oder einem anderen russischsprachigen Land schließen lassen, ist nicht geklärt. Möglich ist auch, dass die Cyber-Kriminellen schlichtweg versuchen, ihre Spuren zu verwischen. Weitere Informationen im Blog von IBM X-Force.

(ID:43581544)