Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

CESIS 2018
20.02.18 - 21.02.18
In München

DSAG-Technologietage 2018
20.02.18 - 21.02.18
In Stuttgart

Sourcing von Application Management Services
21.02.18 - 21.02.18
In Frankfurt

Next Generation SharePoint
22.02.18 - 22.02.18
In München

MalwareDer europäische Security-Software-Hersteller ESET hat Ergebnisse einer Untersuchung veröffentlicht, die das Vorgehen von RTM, einer noch neuen cyberkriminellen Gruppe, beleuchtet.

Die Gruppe bringt komplexe Malware in der Programmiersprache Delphi in Umlauf, die Remote Banking Systeme (RBS) ins Visier nimmt. RBS-Software wird verwendet, um große Finanztransfers zu tätigen. Die Analyse präsentiert ESET in dem detaillierten Whitepaper „Read The Manual: A Guide to the RTM Banking Trojan“.

Die Untersuchung veranschaulicht, wie Cyberkriminelle die anspruchsvolle Schadsoftware gegen Ziele in Russland und weiteren Ländern implementieren. Zu den verifizierten Fähigkeiten der Malware, vor allem in Bezug auf das Ausspähen von Zielen, gehören das Lesen von Smart Cards, Keylogging und Echtzeit-Überwachung von Banking-Aktivitäten.

„Wie unsere Analyse zeigt, sucht die Malware aktiv nach gängigen Exportdateien aus Buchhaltungssoftware, die in Russland üblich ist“, erklärt Jean-Ian Boutin, Malware-Forscher bei ESET.

ESET Forscher gehen davon aus, dass diese Dateien vorrangig von Interesse sind, weil sie Details zu umfangreichen Geldtransfers aus einem Zwischenschritt in der Ausführung von Zahlungsaufträgen bei RBS-Software enthalten können. Die Kriminellen können aus den enthaltenen Textdateien interessante Informationen – nämlich die Kontodaten des Empfängers oder den Betrag – extrahieren, und so von ihren Aktivitäten profitiert.

RTM ist nicht die erste Gruppe, die diese Angriffsmethode für sich nutzt. Andere wie Buhtrap und Corkow haben in der Vergangenheit ebenfalls RBS-Nutzer ins Visier genommen, und langsam ein Verständnis des Netzwerks und Know-how für den Bau von maßgeschneiderten Tools aufgebaut, um von geschäftlichen Nutzern zu stehlen.

„Die zunehmende Komplexität der Fähigkeiten und der Methodik von Gruppen wie RTM, die momentan in erster Linie in Russland aktiv sind, legt nahe, dass auch Unternehmen in anderen Teilen der Welt anfällig für ähnliche Angriffe sind und wahrscheinlich ihre nächsten Ziele sein werden“, ergänzt Boutin.

Um diesen Bedrohungen entgegenzuwirken, rät ESET allen Unternehmen – unabhängig von ihrer Branche – Best Practices für Cybersicherheit einzuführen. Dazu zählen beispielsweise die Weiterbildung von Mitarbeitern, die Implementierung von Tools wie Zwei-Faktor-Authentifizierung (2FA), Verschlüsselungstechnologien und mehrschichtiger Schutz für Systeme und Endpunkte.

Weitere Informationen finden Sie auf dem Blog Welivesecurity.de von ESET.

Weitere Informationen zu den Aktivitäten von RTM und den verwendeten Tools finden Sie in dem Whitepaper von ESET. IOCs für diese Bedrohung stehen bei ESET auf GitHub zur Verfügung.
 

GRID LIST
Tb W190 H80 Crop Int 473f1a871a5501d106c3efe11521f17a

Microsoft-Sicherheitslücken seit 2013 mehr als verdoppelt

Avecto hat seinen jährlichen Bericht zu Microsoft-Schwachstellen veröffentlicht, der…
Tb W190 H80 Crop Int 122f0beefa0caee71fb66219996739c4

M&A-Trends im Bereich Healthtech und Fintech

Das Research-Team von Hampleton Partners hat neue Technologie-M&A-Reports für das erste…
Ransomware Schild

Neue Ransomware entgeht dem Cloud-Malware-Schutz

Bitglass, Anbieter einer Cloud-Access-Security-Broker-Lösung (CASB), hat zusammen mit dem…
Tb W190 H80 Crop Int A782cd6d1afdc2a9d034d3fba677574e

Stationärer Einzelhandel nutzt digitale Möglichkeiten nur unzureichend

Die Ergebnisse einer kürzlich von Scandit in Auftrag gegebenen Umfrage unter über 1.500…
Tb W190 H80 Crop Int 3c6f415158642c5922a6acd7c60fbb97

Unternehmen werden 2018 softwarebasierte WANs nutzen

Immer mehr Unternehmen realisieren, dass herkömmliche Computernetzwerke im Zeitalter von…
Tb W190 H80 Crop Int 9b9f482a68064d34cc986d21a0ecf70a

Jeder Fünfte shoppt mehrmals pro Woche online

Heute das Modeschnäppchen, morgen die Grippe-Arznei und übermorgen der…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security