Artikel top billede

Sådan blev 270 millioner kroner stjålet med malware

En ny variant af Zeus-botnettet har plyndret mange europæiske netbank-kunders konti.

En rapport fra Check Point og Versafe fortæller hvordan en malware-kampagne kaldet Eurograbber har stjålet mere end 270 millioner kroner hos 30.000 europæiske netbank-brugere. De første angreb skete i Italien og spredte sig hurtigt til Tyskland, Spanien og Holland.

Eurograbber bruger en variant af Zeus-trojaneren, og der er tale om et meget avanceret angreb, hvor både computeren og mobilen bliver inficeret med malware.

Mange banker bruger to-faktor login, hvor brugeren skal indtaste et såkaldt TAN (Transaction Authentication Number) der sendes til mobilen. Men i dette tilfælde sørger trojaneren for at opfange beskeden og aflure koden.

Den mobile trojaner findes både til Android og Blackberry, og den har både inficeret private og firmabrugere.

Inficeringen starter med, at brugeren klikker på et "dårligt" link, som downloader en skræddersyet trojaner til computeren. Det kan enten ske når man surfer på nettet eller - mere sandsynligt - hvis man klikker på et link i en phishing-mail.

Når brugeren herefter forsøger at logge sig på sin netbank, træder programmet i aktion og åbner en dialogboks, hvor brugeren bliver bedt om at indtaste sit mobiltelefon-nummer.

Herefter bliver brugeren informeret om, at man skal gennemføre et "banking software security upgrade" ved at følge instruktioner som sendes til mobilen per sms. Denne besked indeholder et link til den såkaldte sikkerheds-opdatering, som i virkeligheden henter en variant af Zeus til mobilen.

Den har kun ét formål - at opfange beskeden fra banken med TAN-koden. Dermed kan angriberne både overvåge brugerens computer og mobiltelefon. Det sker med et netværk af command-and-control servere.

Ifølge rapporten har Eurograbber stjålet beløb på mellem 3.500 kr. og 1,8 mio. kr. fra den enkelte bankkonto.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere


Ledelse og AI: Sådan transformerer teknologien lederskabet

Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

02. oktober 2025 | Læs mere