Online-Banking: Phishing-Gauner überlisten Gratis-Virenscanner

Der ZeuS-Trojaner ist nicht in den Griff zu bekommen - zumindest nicht mit Hilfe kostenloser Virenscanner: Die Angriffssoftware verändert sich schnell und ist schon für zweistellige Euro-Beträge zu haben.

Bei Attacken auf das Home-Banking von Internet-Nutzern setzen Kriminelle spezielle Techniken zur Verschleierung ihrer Schadsoftware ein. Deswegen wird etwa der Trojaner ZeuS von kostenlosen Virenscannern in der Regel übersehen, wie das Computermagazin c't nun berichtet.

Nach einer gründlichen Analyse des Software-Codes empfehlen die Experten den Anwendern kostenloser Sicherheitsprogramme, zusätzlich eine Verhaltensüberwachung zu installieren. Diese überprüft fremde Programme anhand bestimmter Aktionsmuster und kann so auch unbekannte Schadsoftware entdecken.

"Der große Erfolg von ZeuS beruht auf seinem modularen Aufbau, der Anpassungen sehr einfach macht", erklärt c't-Redakteur Ronald Eikenberg. "Es gibt bereits regelrechte Dienstleister, die Betrügern Spezialversionen maßschneidern."

So koste ein Modul für die Anpassung der Software zu Attacken auf Sparkassen-Kunden rund 60 Euro. Sobald ZeuS erst einmal installiert sei, könne die Schadsoftware fortlaufend neue Befehle entgegennehmen.

Als kostenloses Programm zur Verhaltensüberwachung wird in dem c't-Bericht die Software ThreatFire genannt.