Eine für das Frühjahr 2013 geplante grossangelegte Cybercrime-Kampagne, bekannt als «Project Blitzkrieg», ist eine ernstzunehmende Bedrohung für grosse US-Finanzinstitute. Zu diesem Ergebnis kommt Ryan Sherstobitoff, Sicherheitsexperte bei den McAfee Labs, in einem aktuellen Report. Demnach haben die Hintermänner offenbar schon Pilotprojekte durchgeführt. Obwohl die Pläne für den grossangelegten Banking-Trojaner-Angriff bereits im Oktober an die Öffentlichkeit gedrungen sind, ist das cyberkriminelle Grossprojekt nach Ansicht des McAfee-Experten nach wie vor auf Schiene.
Grosser Plan ist echt
Anfang Oktober hatten Spezialisten von RSA Security gewarnt, dass einem Posting in einem Untergrund-Foren zufolge eine Gruppe um einen «vorVzakone» genannter Anführer im Frühjahr 2013 eine grossangelegte Trojaner-Attacke gegen 30 US-Banken und deren Kunden durchführen will. Um die für den Betrug nötigen Schädlinge zu verteilen, sollten 100 Betreiber von Botnetzen als Helfer rekrutiert werden. Das wäre laut RSA die «bislang umfangreichste organisierte Banking-Trojaner-Operation». Allerdings haben Skeptiker das Project Blitzkrieg als Pläne eines grössenwahnsinnigen Hackers oder verdeckte Behörden-Aktion abgetan.
Dem widerspricht Sherstobitoff nun.
Das Schadenspotenzial der Kampagne ist potenziell gewaltig. (Symbolbild) /
Denn McAfee hat von vorVzakone im Rahmen seines Rekrutierungsversuchs bereitgestellte Informationen mit eigenen Beobachtungen abgeglichen und so klare Belege dafür gefunden, dass der Bandenkopf seit April 2012 ein Pilotprojekt mit mindestens 500 Opfern durchgeführt hat. Das Project Blitzkrieg setzt offenbar auf eine etwas verbesserte Version eines gängigen Trojaners und eine ausgefeilte Kontroll-Infrastruktur. Der kriminelle Untergrund scheint durchaus interessiert. «Wir konnten auch weitere Kampagnen als Konsequenz des Forum-Postings verfolgen», so der McAfee-Experte im Bericht.
Banken müssen sich wappnen
Bislang zeichnet das Project Blitzkrieg laut Sherstobistoff zwar weder für Tausende Infektionen noch nachweisbaren Betrugs-Opfer verantwortlich. Den Hintermännern sei es aber gelungen, eine kleine Cybercrime-Kampagne über Monate unentdeckt zu betreiben. Manche glauben zwar, dass Project Blitzkrieg nach dem Bekanntwerden der Pläne auf Eis liegt. Der McAfee-Experte dagegen meint, dass es gut möglich sei, dass sich die Hintermänner nur tiefer in den Untergrund zurückgezogen haben - die Pläne aber nach wie vor verfolgen.
Das Schadenspotenzial der Kampagne ist potenziell gewaltig, denn neben klassischen Banken wie der Bank of America oder Capital One zählen auch Investmentbanken wie Ameritrade, eTrade, Fidelity und Schwab zu den kolportierten Zielen - und der Trojaner scheint in der Lage, auch ausgereifte Anti-betrugs-Systeme auszutricksen. «Wenn die Ziele von Project Blitzkrieg wie von vorVzakone angegeben bis Frühjahr 2013 voll realisiert werden können, muss die Finanzindustrie vorbereitet sein», meint daher der Sicherheitsspezialist.bislang umfangreichste organisierte Banking-Trojaner-Operation
