retail

COVERSTORY
Da der Angriff eine große Streu ung
haben sollte, entschloss man sich
dazu, einerseits den Internet
Explorer und andererseits „Qui -
ck en“, das am häufigsten genutzte
Programm für Kontenverwaltung
und Online-Banking, zu benutzen.
Als Köder diente eine simple
Internetseite mit einem ActiveX-
Control. Als der ahnungslose Surfer
die Seite betrat, wurde im Hintergrund
ohne sein Wissen „Quicken“
gestartet und durch das
Control ferngesteuert.
Anschließend konnten beispielsweise
Überweisungen oder Ähnliches
getätigt werden, während der
Benutzer noch auf das Laden der
Webseite wartete. Damit das im
Hintergrund laufende „Quicken“
nicht sichtbar wurde, manipulierte
das ActiveX-Control mittels eines
Befehls auf Betriebssystemebene
den Client so, dass der Internet
Explorer immer im Vordergrund
blieb. Das Problem bei dieser Art
Attacke nullter Ordnung liegt vor
allem darin, dass der Server der
Bank korrekterweise den Kunden
als Kommunikationspartner an -
nim mt, weil er nicht weiß, dass dieser
durch ein ActiveX-Control ferngesteuert
handelt. Der „Fehler“ liegt
also nicht aufseiten der Bank, sondern
beim User.
Psycho-Hacker
Sogenannte „Hacker“, die unerlaubterweise
über ein Netzwerk in fremde
Computersysteme eindringen –
der Ausdruck war jedoch nicht
immer negativ behaftet (vgl. Infobox
3) – greifen weltweit immer
lokal er an. Zu diesem Ergebnis
kommt der „Global Threat Re port“,
den der IT-Sicherheits spezialist Mc -
Afee veröffentlicht hat (Infobox 4).
„Moderne Malware funktioniert
nicht mehr nach dem Gießkannen-
retail | 14 14
prinzip“, warnt Jeff Green, der bei
McAfee die Forschungs- und Entwicklungsabteilung
Avert Labs leitet.
Ständig neue Schachzüge
„Die Cyberpiraten sind in allen
Weltregionen zu Hause und er -
schaffen Viren speziell zum Einsatz
in einzelnen Ländern. Sie sind
nicht nur versierte Pro grammierer,
sondern verstehen auch etwas von
Foto: card complete
Psy cho logie und Spra chen“, so
Green. Die seit einigen Jahren feststellbare
Regional isierung sei ein
weiteres Indiz dafür, dass bei
Attacken aus dem Internet finanzielle
Motive in den Vorder grund
rücken, meint der IT-Fach mann:
„Lästige, aber vergleichsweise harmlose
Cybergraffiti und Com puterwürmer
sind Schnee von ge stern.
Die Hacker denken sich ständig
neue Schachzüge aus.“
Ahnungslose Internet-User
gehen oft gefährlichen
Hackern auf den Leim.
Vorsicht ist vor allem im
Online-Banking geboten.