Væmmelig trojaner på spil: Går direkte efter alle dine adgangskoder

Et stykke malware, der har sneget sig ind på millioner af computere, anvendes nu til af opsnuse ofrenes adgangskoder.

En password manager er en smart lille app, der hjælper brugeren med at holde styr på de mange forskellige adgangskoder.

Dermed behøver han eller hun ikke at bruge "12345" eller sit eget efternavn på de forskellige tjenester på nettet, men kan i stedet anvende mange forskellige og stærkere adgangskoder, fordi det lille program hjælper med at huske dem. 

Nu viser det sig imidlertid, at de stadig mere populære apps til at huske adgangskoder med i sig selv kan udgøre en sikkerhedsrisiko.

Har de kriminelle først held til at komme ind på en sådan app, er der dømt tag-selv-bord blandt de mange spændende adgangskoder.

Udnytter Citadel-trojaner
En trojansk hest ved navn Citadel har allerede haft held til at kompromittere millioner af computere rundt omkring i verden, og nu tyder meget på, at bagmændene forsøger at udnytte Citadel til også at opsnappe ofrenes adgangskoder.

"Så længe malwaren kommunikerer med C&C (command-and-control serveren, red.), kan konfigurations-filen opdateres med information om nye mål, aktiviteter og C&C-destinationer," skriver Dana Tanir, der står spidsen for IBM's sikkerhedsfirma Trusteer.

"Da millioner af maskiner allerede er inficerede med Citadel, er det let for de krimimelle at udnytte denne malware på nye måder. Det eneste, de skal gøre, er at tilføje en ny konfigurations-fil til eksisterende maskiner og vente på, at de inficerede maskiner har adgang til målene."

Opsnapper din indtastning
IBM's forskere har nu spottet en ny fil, der netop konfigurerer Citadel til at gå efter password managers og andre brugervaliderings-løsninger.

"Den fortæller, at malwaren skal begynde at keylogge (opfange brugerens indtastning, red.), når nogle bestemte processer kører," lyder oplysningen fra IBM.

IBM har også frigivet den konkrete kode, der nu afvikles via Citadel-trojaneren. Koden afslører, at de processser, det drejer sig om, er:

- Personal.exe
- PWsafe.exe
- KeyPass.exe

IBM oplyser blandt andet, at PWsafe.exe hører til Password Safe - en gratis, open source password manager - ligesom også KeyPass.exe relaterer sig en en af de gratis løsninger, der findes på markedet.

"Password management og autentifikations-programmer er vigtige løsninger, der hjælper med sikker adgang til applikationer og web-tjenester. Men det er vigtigt at forstå, at de løsninger kan kompromitteres af malware," skriver IBM.

"Hvis en kriminel er i stand til at stjæle master-adgangskoden og få adgang til bruger/adgangskode-databasen i en password manager-løsning eller kompromittere en autentifikations-løsning, kan angriberen få uhindret adgang på tværs af følsommme systemer og informationer," lyder advarslen fra IBM.

Du kan læse mere om Citadel og de nye angrebsmetoder, som IBM har opdaget, her.



Læs også:

Ny funktion på iPhone og iPad: Sådan husker iOS 8 dine adgangskoder

Derfor er dine web-adgangskoder alt for ringe

Få styr på alle dine usikre adgangskoder





Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IT Security 2020

Strategic IT Security 2020 will focus on the never-ending story about security and cyber-defense, and how you can defend your business and your customer’s data and information. Together with several leading experts and digital executives from all over the Nordic countries, this conference seeks to give you the best input to focus even more on cyber security in the future.

03. november 2020 | Læs mere


Digitaliseringsledelse 2.0: Forretning, innovation og udvikling

På Digitaliseringsledelse kan du derfor en række førende danske CIOs der ærligt fortæller om deres overvejelser, strategier, organisationer og resultater. På dagen får du desuden mulighed for at netværke og reflektere over indholdet i en række korte intensive sessioner samt gå i dialog med dagens stærke oplægsholdere.

05. november 2020 | Læs mere


Dell Talk: Fremtidens arbejdsplads: Få fuld udbytte af medarbejdernes kompetencer og viden

Skal du have fuldt udbytte af medarbejderes kompetencer og den viden, som din organisation ligger inde med, kræver det de rigtige værktøjer, de rigtige processer og det rigtige mindset. I denne talk får du buddet på hvordan fremtidens arbejdsplads ser ud - og hvordan den lever op til kravene fra de dygtige, mobile og kritiske medarbejdere.

06. november 2020 | Læs mere






Premium
Test: Apples nye iPhone er bygget til fart og stil: Så gode er iPhone 12 og iPhone 12 Pro
Computerworld tester: IPhone 12 og iPhone 12 Pro er bygget til fart og til at se godt ud. Varen leveres stilsikkert, men noget er overset i farten.
Computerworld
Salling Group lukker stor online-satsning efter kun et år
Millionsatsningen Fillop lukker ved årets udgang. I stedet er supermarkeds-giganten Salling Group nu på vej med en række helt nye online-satsninger, der er affødt af coronakrisen.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
Job & Karriere
Regner din ferie væk? Brug tiden på at søge en af disse otte stillinger, der er ledige netop nu
Det sjasker ned over hele Danmark. Du kan bruge de våde sommerdage på at søge et af disse otte job, der er ledige lige nu.
White paper
Vælg den rigtige løsning til produktion af forretningsdokumenter
ERP-løsninger er fremragende til at give overblik og holde rede på forretningskritiske data – men omvendt notorisk ufleksible og svære at anvende til udformning og tilpasning af rapporter og forretningsdokumenter. I denne hvidbog kan du læse en grundig gennemgang af fordele og ulemper ved de tre dominerende løsninger på markedet, der bygger bro mellem ERP og dokumenthåndtering.