Virus steelt betaalgegevens via e-mail
 

wo 13 december 2017

Een virus dat bank- en creditcardgegevens steelt, is dinsdag via e-mail verspreid in Nederland. Minstens 40.000 mensen hebben op het gevaarlijke linkje in de e-mail geklikt. Hoeveel mensen het virus daadwerkelijk hebben geïnstalleerd, is niet duidelijk.

De e-mails lijken afkomstig van postbedrijven als PostNL en DHL. In de mail staat dat er een pakketje naar je onderweg is en dat je daarvoor de 'zending- en contactgegevens' moet bevestigen. RTL Nieuws deelde twee van deze e-mails met beveiligingsbedrijf Fox-IT, die de malware al op het spoor was.

Het linkje in de e-mails leidt naar verschillende www.goo.gl-webadressen, een dienst van Google waarmee je lange webadressen kunt verkorten. Daarmee proberen de criminelen de malafide website met de malware te verbergen. Uit statistieken van deze webadressen blijkt dat er meer dan 40.000 keer op de link is geklikt.
Een voorbeeld van de tekst in één van de e-mails

Beste heer/mevrouw,

UW ZENDING IS ONDERWEG ,Informatie Over Uw Zending is in dokument.

Controleer hieronder uw zending- en contactgegevens. Klik op om te bevestigen.

Bedankt dat u heeft gekozen voor On Demand Delivery.

DHL Express - Excellence. Simply delivered.

Nederlandse Post DHL Group

"De verstuurde mails ogen niet heel professioneel", zegt Mike Stokkel, beveiligingsonderzoeker bij Fox-IT, tegen RTL Nieuws: "Maar ondanks de spelfouten trappen er nog steeds veel mensen in." Mogelijk komt dat omdat de e-mails in december zijn verstuurd, een periode waarin veel mensen online cadeautjes bestellen en dus pakketjes van PostNL ontvangen.

Zip-bestand
Zodra het slachtoffer op het linkje in de mail drukt, wordt er een zip-bestand (contactgegevens%2012_2017_10_00_.zip) gedownload met zogenaamd de 'zending- en contactgegevens'. Daarin zit het bestand verstopt dat de malware op de computer installeert.

Het virus is een variant van de bekende Zeus-malware en heet Zeus Panda. De malware infecteert alleen Windows-computers. Mensen die het linkje in de e-mail op hun Mac-computer of smartphone of tablet hebben geopend, lopen daardoor geen gevaar.

Coolblue, Amazon, banken
Zeus Panda houdt in de gaten welke websites het slachtoffer bezoekt. Zodra je bijvoorbeeld de website van je bank of een webwinkel bezoekt, wordt de malware actief en besmet hij de website. De geïnfecteerde website stuurt dan de logingegevens en overboekingscodes van je bank of je creditcardgegevens naar de criminelen.

De malware is specifiek op Nederland gericht, blijkt uit de websites die Zeus Panda besmet. Het gaat om de websites van onder andere Coolblue, Booking.com, Otto, Amazon, De Volksbank (SNS, ASN en Regiobank), ING, ABN Amro, Knab, en Triodos.

Hoeveel slachtoffers Zeus Panda heeft gemaakt, is niet bekend. Als je alleen op het linkje hebt gedrukt maar niet het zip-bestand hebt geopend, loop je geen gevaar. Je moet het bestand in het zip-bestand hebben geopend om de malware op je computer te installeren.

Fox-IT raadt slachtoffers aan om één of meerdere virusscanners te draaien om Zeus Panda van de computer te verwijderen.

bron: HCC

Eigen mening:
Als dat nog eens 'nieuws' is ;)
40000 mensen ge-phished is echt wel enorm veel naar mijn mening.
Tja, ze gebruiken inderdaad technieken die vertrouwd zijn (Coolblue, banken,..) Ze wekken vertrouwen op, dwingen je om je gegevens in te vullen en maken gebruik van een shortening url (goo.gl) om betrouwbaarheid te wekken..

Verontrustend.

Hopelijk weten we na vandaag wel beter.. Zo'n mailtje ziet blijkbaar nu toch iedereen denk ik dan... Die hollanders toch, altijd maar leerstof verwerken van hoe je geld kan besparen met 1+1 gratis aankopen... :p
Klinkt cliché.

Het is veel te 'gemakkelijk' voor hackers of phishers om je ergens naartoe te leiden (aandacht) of lekken te vinden in eenvoudige websites.

Je moet vandaag de dag al een heus team experts en analysten aanwerven om je veiligheid volledig optimaal te garanderen. Vooral grote bedrijven en banken zullen in de toekomst moeten blijven investeren in veiligheid. Eigenlijk zou élke website per definitie veilig moeten zijn vanaf de oorsprong en onmogelijk om binnen te geraken/te kraken.

Toch mogen we ons er niet teveel in laten meeslepen. Ik zie het als aan- en afstoten; kwestie van een goede balans tussen beide te hebben.
Je kan nooit 'veilig' genoeg zijn, want alles is in theorie te vinden/traceren/onderscheppen via diverse kanalen. Je moet je daarom ook geen zorgen maken om zaken die je toch niet in de hand hebt. Het go-with-the-flow principe lijkt me erg nuchter in dat opzicht.