Ousaban Trojan zielt auf Iberische Bankkunden ab

Der brasilianische Banking-Trojaner Ousaban greift Windows-Nutzer in Spanien und Portugal an. Phishing-PDFs und versteckte Payloads in Bildern gefährden…

Wie Ousaban vorgeht

Die Kampagne wurde von Fortinet's FortiGuard Labs im Mai 2026 identifiziert. Sie beginnt mit einer Phishing-E-Mail, die ein PDF als Anhang enthält. Das PDF ist als beschädigte Datei getarnt – eine clevere Masche. Warum? Weil viele Nutzer dann auf „Trotzdem öffnen“ klicken. Der Trojaner prüft dann anhand der IP-Adresse, ob das Opfer wirklich in Spanien oder Portugal sitzt. Nur dann wird die eigentliche Schadsoftware ausgeliefert.

Das Besondere: Der echte Payload ist in einem Bild versteckt. Eine Technik namens Steganographie. So umgeht Ousaban viele Virenscanner. Das Ziel ist klar: Bankzugänge stehlen und Konten plündern.

Warum Sie jetzt handeln sollten

Sie denken, das betrifft Sie nicht? Falsch. Jeder, der Online-Banking in Spanien oder Portugal nutzt, ist potenziell gefährdet. Die Masche ist ausgeklügelt. Öffnen Sie niemals PDFs von unbekannten Absendern. Prüfen Sie E-Mail-Adressen genau. Ein einziger Klick kann reichen.

Die Täter nutzen Social Engineering. Sie spielen mit Ihrer Neugier. „Ihre Rechnung ist beigefügt“ oder „Wichtiges Dokument“ – solche Betreffzeilen sind typisch. Seien Sie misstrauisch. Im Zweifel löschen Sie die Mail.

So schützen Sie sich

Halten Sie Ihr Windows-System immer aktuell. Installieren Sie ein zuverlässiges Antivirenprogramm. Aktivieren Sie den Echtzeitschutz. Und: Nutzen Sie keine Admin-Rechte im Alltag. Das macht es Angreifern schwerer.

Ein weiterer Tipp: Richten Sie Zwei-Faktor-Authentifizierung für Ihr Online-Banking ein. Selbst wenn der Trojaner Ihr Passwort stiehlt, braucht er den zweiten Faktor. Das kann die Rettung sein.

Was FortiGuard Labs rät

Fortinet empfiehlt, verdächtige PDFs nicht zu öffnen und die Makros in Office-Dokumenten zu deaktivieren. Auch das Blockieren von Makros aus dem Internet hilft. Schulen Sie Ihre Mitarbeiter – oder sich selbst. Sensibilisierung ist der beste Schutz. Denken Sie dran: Keine seriöse Bank schickt Ihnen ein PDF mit einer dringenden Aufforderung.

Der Ousaban-Trojaner ist kein Einzelfall. Immer mehr Banking-Malware setzt auf Steganographie. Die Sicherheitsbranche muss nachziehen. Aber bis dahin liegt die Verantwortung bei Ihnen.

Fazit: Bleiben Sie wachsam

Ousaban zeigt, wie kreativ Cyberkriminelle sind. Aber Sie können sich wehren. Mit gesundem Misstrauen und den richtigen Sicherheitseinstellungen. Schützen Sie Ihre Finanzen – jetzt.