Posts

Showing posts with the label Banking-Trojaner

Ousaban Trojan zielt auf Iberische Bankkunden ab

Image
Der brasilianische Banking-Trojaner Ousaban greift Windows-Nutzer in Spanien und Portugal an. Phishing-PDFs und versteckte Payloads in Bildern gefährden… Wie Ousaban vorgeht Die Kampagne wurde von Fortinet's FortiGuard Labs im Mai 2026 identifiziert. Sie beginnt mit einer Phishing-E-Mail, die ein PDF als Anhang enthält. Das PDF ist als beschädigte Datei getarnt – eine clevere Masche. Warum? Weil viele Nutzer dann auf „Trotzdem öffnen“ klicken. Der Trojaner prüft dann anhand der IP-Adresse, ob das Opfer wirklich in Spanien oder Portugal sitzt. Nur dann wird die eigentliche Schadsoftware ausgeliefert. Das Besondere: Der echte Payload ist in einem Bild versteckt. Eine Technik namens Steganographie. So umgeht Ousaban viele Virenscanner. Das Ziel ist klar: Bankzugänge stehlen und Konten plündern. Warum Sie jetzt handeln sollten Sie denken, das betrifft Sie nicht? Falsch. Jeder, der Online-Banking in Spanien oder Portugal nutzt, ist potenziell gefährdet. Die Masche ist ausgeklügelt...

Grandoreiro & BTMOB: Banking-Trojaner greifen Windows und…

Image
Neue Kampagnen mit Grandoreiro und BTMOB RAT infizieren Windows und Android. Besonders betroffen: Unternehmen in Spanien, Portugal und Mexiko sowie Mobi… Grandoreiro: Ein alter Bekannter kehrt zurück Grandoreiro ist kein Neuling. Der Banking-Trojaner geistert schon seit Jahren durch Lateinamerika. Jetzt hat er Europa im Visier. Laut WatchGuard und ESET zielen die aktuellen Kampagnen auf Unternehmen in Spanien, Portugal und Mexiko. Die Masche bleibt gleich: Phishing-Mails mit infizierten Anhängen. Einmal installiert, horcht Grandoreiro die Tastatureingaben aus und stiehlt Bankzugänge. Was viele nicht wissen: Der Trojaner kann sogar Zwei-Faktor-Authentifizierungen umgehen. Das ist ein massives Problem für Firmen, die auf solche Sicherheitsmaßnahmen vertrauen. BTMOB: Der unsichtbare Spion auf Ihrem Android Parallel dazu verbreitet sich BTMOB RAT. Dieser ferngesteuerte Zugang (Remote Access Trojan) zielt auf Android-Nutzer in Brasilien. Er tarnt sich als legitime App – etwa als Bank-...