So werden Ihre Bankkonten von Social-Networking-Sites gestohlen

Auf diese Weise stehlen Sie soziale Netzwerke, ohne es zu merken, da Cyberkriminelle eine neue Art von Malware im Internet erstellt haben, die sich in den Bildern versteckt, die für die Schaltflächen von sozialen Netzwerken verwendet werden, mit dem Ziel Diebstahl Kreditkarteninformationen, die auf Zahlungsformularen in Online-Shops eingegeben werden.

Die als Web-Skimmer oder Magecart-Skript bekannte Malware wurde zwischen Juni und September in Online-Shops gesichtet. Es wurde zuerst von der niederländischen Informationssicherheitsfirma Sanguine Security entdeckt.

Obwohl diese spezielle Form von Malware nicht weit verbreitet ist, deutet ihre Entdeckung darauf hin, dass Magecart-Banden ständig ihre eigenen bösartigen Gimmicks entwickeln.

Verbergen Sie Ihre Privatsphäre

Auf technischer Ebene verwendet die erkannte Malware eine als Steganographie bekannte Technik. Diese Technik bezieht sich auf das Verbergen von Informationen in einem anderen Format, beispielsweise das Verbergen von Text in Bildern.

In der Welt der Malware-Angriffe wird Steganographie oft verwendet, um bösartigen Code vor Antivirenprogrammen zu verbergen, indem bösartiger Code in Dateien platziert wird, die scheinbar virenfrei sind.

In den letzten Jahren bestand die häufigste Form von Steganografie-Angriffen darin, schädliche Payloads in Bilddateien zu verstecken, die normalerweise im PNG- oder JPG-Format gespeichert sind.

Und in der Welt der bösartigen Software namens Magecart-Skripte funktioniert Steganographie, weil die meisten von ihnen normalerweise im JavaScript-Code versteckt sind, nicht in Bilddateien.

Der größte Diebstahl der Geschichte

Die Technologie wird jedoch langsam von Magecart-Skripten verwendet, nachdem frühere Steganographie-Angriffe Website-Logos, Produktbilder oder Favicons verwendet haben, um Malware-Payloads zu verbergen.

Wie können Sie Ihre Konten vor Diebstahl schützen?

Wer sich vor dieser Art von Malware schützen möchte, hat nur sehr wenige Möglichkeiten, da diese Art von Code für ihn meist unsichtbar und selbst für Profis nur sehr schwer zu erkennen ist.

Es wird angenommen, dass Käufer sich am einfachsten vor Magecart-Skripten schützen können, indem sie virtuelle Karten verwenden, die für einmalige Zahlungen entwickelt wurden.

Einige Banken oder Bezahl-Apps bieten diese Karten mittlerweile an, was der beste Weg ist, mit dieser Malware im Internet umzugehen, denn selbst wenn es Angreifern gelingt, Transaktionsdetails aufzuzeichnen, sind Kreditkartendaten nutzlos, da sie für den einmaligen Gebrauch erstellt werden.