Dark Vishnya, Bash Bunny & Co.

Hardware-Trojaner wie Dark Vishnya und Bash Bunny erschließen sich schnell das gesamte Netzwerk.
© Pixabay

Dark Vishnya hat Banken im Visier

Am besten holt man sich das Geld da, wo auch viel davon vorhanden ist. So oder so ähnlich müssen sich das die unbekannten Köpfe hinter der neuen Schadsoftware Dark Vishnya gedacht haben. Der Hardware-Trojaner hat bislang satte acht Banken auf dem Gewissen – und bei dieser Anzahl wird es vermutlich nicht bleiben. Um welche Banken es sich im konkreten Fall handelt, verriet das Sicherheitsunternehmen Kaspersky unter Berufung auf den Schutz seiner Kunden übrigens nicht. Vor allem, weil Dark Vishya als äußerst fleißig erweist. Laut Kaspersky Lab sollen bereits mehrere zehn Millionen Dollar die Konten gewechselt haben. Der kleine, aber feine Unterschied zu anderen, „klassischen“ Hacks: die Angreifer bleiben nicht komplett im Dunkeln, sondern müssen die Banken betreten, damit ihr Hack funktioniert.
Dabei sollen sich die Betrüger als Bewerber, Kunden oder auch Kuriere tarnen. Unter einem Vorwand erhalten sie so Zutritt zu den entscheidenden Arealen. Und dort platzieren sie dann an geeigneter Stelle den smarten Hardware-Trojaner. Dieser lässt sich dann ganz einfach per Fernzugriff steuern. Ein integriertes oder via USB angeschlossenes Modem sorgt dabei für die entsprechende Verbindung. Steht die Leitung, verschaffen sich Dark Vishnya, Bash Bunny und Konsorten zunächst einen Überblick.  Wie ist das lokale Netzwerk aufgebaut? Auf welche öffentlichen Ordner und Server gibt es einen uneingeschränkten Zugriff? Wo befinden sich ungeschützte Ressourcen?
Die Hardware-Trojaner spionieren das gesamte Netzwerk aus und suchen dabei nach Schwachstellen sowie Sicherheitslücken. Aber nicht nur offene Türen geraten in den Fokus der kleinen Geräte. Da, wo Logins den Zugriff verhindern, setzen sie Brute-Force-Angriffe ein. So oder so endet der Angriff schlussendlich mit der finalen Phase: dem Einschleusen einer speziellen Malware, die schließlich den eigentlichen Schaden verursacht. Ob dabei Daten oder Geld geklaut werden, spielt letztendlich keine Rolle. Beides kann Unternehmen die Existenz kosten.