En rapport fra Check Point og Versafe fortæller hvordan en malware-kampagne kaldet Eurograbber har stjålet mere end 270 millioner kroner hos 30.000 europæiske netbank-brugere. De første angreb skete i Italien og spredte sig hurtigt til Tyskland, Spanien og Holland.
Eurograbber bruger en variant af Zeus-trojaneren, og der er tale om et meget avanceret angreb, hvor både computeren og mobilen bliver inficeret med malware.
Mange banker bruger to-faktor login, hvor brugeren skal indtaste et såkaldt TAN (Transaction Authentication Number) der sendes til mobilen. Men i dette tilfælde sørger trojaneren for at opfange beskeden og aflure koden.
Den mobile trojaner findes både til Android og Blackberry, og den har både inficeret private og firmabrugere.
Inficeringen starter med, at brugeren klikker på et "dårligt" link, som downloader en skræddersyet trojaner til computeren. Det kan enten ske når man surfer på nettet eller - mere sandsynligt - hvis man klikker på et link i en phishing-mail.
Når brugeren herefter forsøger at logge sig på sin netbank, træder programmet i aktion og åbner en dialogboks, hvor brugeren bliver bedt om at indtaste sit mobiltelefon-nummer.
Herefter bliver brugeren informeret om, at man skal gennemføre et "banking software security upgrade" ved at følge instruktioner som sendes til mobilen per sms. Denne besked indeholder et link til den såkaldte sikkerheds-opdatering, som i virkeligheden henter en variant af Zeus til mobilen.
Den har kun ét formål - at opfange beskeden fra banken med TAN-koden. Dermed kan angriberne både overvåge brugerens computer og mobiltelefon. Det sker med et netværk af command-and-control servere.
Ifølge rapporten har Eurograbber stjålet beløb på mellem 3.500 kr. og 1,8 mio. kr. fra den enkelte bankkonto.
