Cinobi Banking-Trojaner verfolgt Benutzer in Japan
Der Banking-Trojaner Cinobi machte seine ersten Schritte im Jahr 2020, als seine Betreiber Benutzer in Japan verfolgten. Überraschenderweise schränkten sie die Reichweite des Trojaners stark ein, indem sie sich auf zwei Exploits verließen, die nur im Microsoft Internet Explorer funktionierten. Es scheint jedoch, dass der Banking-Trojaner Cinobi wieder zurück ist, und diesmal scheint die Gruppe dahinter neue Techniken, Tools und Exploits zu erforschen.
Die jüngste Kampagne stützt sich stark auf Social Engineering und Malvertising, um die gefährliche Nutzlast zu liefern. Zu den gefälschten Inhalten, die die Kriminellen verwenden, um den Cinobi Banking Trojaner zu verbreiten, gehören kostenlose pornografische Spiele, gefälschte Belohnungspunkteprogramme und Apps im Zusammenhang mit Videostreaming. Natürlich haben die innovativen Infektionsvektoren die Zahl der Opfer von Cinobi Banking-Trojanern rapide erhöht. Eine weitere Änderung dieser neuen Operation besteht darin, dass sie nicht nur auf traditionelle Finanzinstitute abzielen. Dieses Mal verwenden die Kriminellen Cinobi, um auch Kryptowährungskonten zu stehlen.
Cinobi Banking-Trojaner-Sites filtern nicht-japanische IPs
Es ist wichtig hinzuzufügen, dass die Kampagne wieder ausschließlich japanische Nutzer anspricht. Auf allen Sites, die die Nutzlast hosten, wurde ein IP-Filter eingerichtet. Aus diesem Grund sehen nicht-japanische IP-Adressen eine Fehlermeldung, wenn sie auf eine der schädlichen Anzeigen klicken. Insgesamt unterstützt der Banking-Trojaner Cinobi 11 japanische Finanzinstitute, von denen drei auch im Kryptowährungsbereich tätig sind.
Sobald ein Opfer infiziert ist, beginnt Cinobi im Hintergrund zu arbeiten, um die Online-Aktivitäten des Benutzers zu überwachen. Wenn es erkennt, dass das Opfer versucht, auf eines der Online-Finanzportale zuzugreifen, auf die der Trojaner abzielt, greift die Payload weiter auf alles, was in das Anmeldeformular der Website eingegeben wird. Die Daten werden in einem versteckten Ordner gespeichert und enthalten die Website, das Datum, den Benutzernamen, das Passwort, die Sitzungs-ID und andere Informationen.
Während die meisten modernen Banking-Trojaner auf Android abzielen, begegnen wir immer noch Windows-kompatiblen Bedrohungen wie Cinobi. Diese Angriffe sind sehr gefährlich, da Benutzer möglicherweise nicht wissen, dass ihre Anmeldeinformationen von Cyberkriminellen gekapert werden. Sie werden erst bemerken, dass etwas nicht stimmt, wenn die betrügerischen Transaktionen beginnen. Sie sollten vorbeugende Maßnahmen ergreifen, um Bedrohungen wie den Cinobi-Trojaner davon abzuhalten, Ihr Gerät zu erreichen. Verwenden Sie ein aktuelles Antivirenprogramm und seien Sie auch vorsichtig, wenn Sie mit unbekannten Websites und Dateien interagieren. Laden Sie niemals Apps und Installer von nicht vertrauenswürdigen Quellen herunter.
