Postbank onlinebanking... trojaner... hä?

[killerloop666 10]

Sorry, mir ist kein besserer Titel eingefallen und ich hoffe mein Beitrag ist hier im richtigen Forum. anaway, hier das "Problem":

 

Bekannter von mir bekam Post von der Postbank, er ist dort kunde und nutzt das onlinebanking, ganz normal mit Iinternet Explorer 7. Jedenfalls kam heute post das das konto gesperrt wurde weil die Postbank bei meinem Bakennten einen Trojaner auf dem PC festgestellt hat. Ok, viranscanner an, un tatsächlich "tr-spy.wsnpoem.y.8" gefunden.

Frage: Wie hat die liebe Postbank das gemacht? Ist ja nett das das gemerkt haben, aber das oberlehrerhafte getue von der Angestellten dann und das email mit virenscannerempfehlungen (kaspersky) ist schon komisch. Und dann muss man halt irgendwie ein schriftstück unterschreiben wo man versichert das man seinen pc gereinigt hat und die firewall an ist. Also, weiss jemand wie das technisch funktioniert ? Es sind auf dem pc keinerlei Postbank programme oder sowas installiert.

 

Danke und gruß

 

Killerloop666

[Damian 1.535]

Hi.

 

Dieser Trojaner ist zurzeit schwer aktiv und scheint mit Rootkit-Technologien zu arbeiten. Aus der Hüfte geschossen würde ich behaupten, der Trojaner versuchte auf den Postbankrechner zuzugreifen und das wurde vom dortigen Intrusion Detection System bemerkt. :wink2:

 

Dein Bekannter soll sich mal dieses Tool besorgen und über das System laufen lassen: McAfee McAfee Rootkit Detective 1.1

 

Am sichersten wäre jedoch, alle wichtigen Daten wegsichern und das System komplett neu aufsetzen. :suspect:

 

Damian

[nerd 28]

Hi,

 

ich würde eher vermuten, dass der Trojaner die Zugangsdaten deines Bekannten abgezogen hat. Die PoBa hat dann wohl einen der Datenserver "übernommen" und schreibt jetzt die entsprechenden Kunden an. Das IDS der Bank würde ich fast ausschließen, da laufen am Tag zig Millionen Angriffe auf wenn die PoBa versuchen würde alle Anschlußinhaber zu finden, dann wären Hundertschaften nur damit beschäftigt... ;)

 

Gruß

[Damian 1.535]

Hi.

 

Die PoBa hat dann wohl einen der Datenserver "übernommen" und schreibt jetzt die entsprechenden Kunden an.

Soll das heißen, die Bank hat einen "pösen" Server gekapert? The Empire Strikes Back? :D

 

Damian

[XP-Fan 217]

Hi,

 

also ich kann Damian's Aussage bestätigen betr Überwachung der Kundenkonten.

Ein Kunde hatte auch ein Anruf der Kreissparkasse das sein Konto zur Sicherheit

gesperrt wurde weil ein Verdacht bestand das auch seinem PC ein Trojaner ist.

 

Kunde hat mich informiert und es war ein Trojaner drauf -> einmal neu :)

 

Aber die Banken haben Überwachungssysteme am laufen welche gewisse Schemata

aufspüren und dann Alarm schlagen. Fragt mich nicht genau wie aber ich hatte danach

auch mit der Bank telefoniert und es hat gestimmt.