imported>InternetArchiveBot: InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5

2023-12-02T10:52:40Z

InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5

Neue Seite

'''Carberp''' ist ein [[Trojanisches Pferd (Computerprogramm)|Trojaner]], der die [[Man-in-the-Browser]]-Methode nutzt, um Anwender beim [[Onlinebanking]] oder der Benutzung eines [[Soziales Netzwerk (Internet)|Sozialen Netzwerks]] zu schädigen.

Trotz seiner zunächst geringen Verbreitung wurde er aufgrund seines hohen Schadenspotentials von Antivirenherstellern wie [[Trend Micro]] als einer der potentiell gefährlichsten Trojaner eingestuft.<ref name="CM"/> Das [[Bundesamt für Sicherheit in der Informationstechnik]] warnte bereits 2010 vor Carberp.<ref name="BSI">BSI Lagebericht 4/2010, bsi.bund.de</ref>

Carberp manipuliert direkt im [[Browser]] die vom Nutzer aufgerufenen Webseiten und späht Anmelde-Daten aus, noch bevor sie verschlüsselt werden.<ref name="BSI"/><ref name="CM"/> Carberp benötigt für diese Aktionen keine Admin-Rechte und umgeht dadurch den Schutz durch die [[Benutzerkontensteuerung]] von [[Windows Vista]] und [[Windows 7]].<ref name="CM"/>

Der Carberp-Trojaner hat unter anderem folgende Eigenschaften:<ref name="BSI"/>
* er deaktiviert andere Schadsoftware, um nicht gestört zu werden und den Abfluss von Informationen an andere Kriminelle zu unterbinden
* ist ohne Administrationsrechte auf dem infizierten Rechner lauffähig
* das Schadprogramm hat volle Kontrolle über den Internet-Verkehr des infizierten Rechners
* Carberp überträgt in [[Echtzeit]] Daten zum Server der Angreifer

Carberp wird ständig weiterentwickelt und tritt in verschiedenen Varianten auf. Eine 2012 aufgetauchte Variante des Carberp-Trojaners blockiert den Zugriff auf [[Facebook]]. Statt der normalen Profil-Seite wird dem Nutzer eine Seite im Facebook-Look gezeigt, auf der er zur Zahlung eines Geldbetrages aufgefordert wird, um seinen Login zurückzuerhalten.<ref>{{Webarchiv|url=http://computer.t-online.de/carberp-trojaner-erpresst-facebook-nutzer-um-geld/id_53276440/index |wayback=20120421211705 |text=Trojaner erpresst Facebook-Nutzer |archiv-bot=2023-12-02 10:52:40 InternetArchiveBot }} bei t-online.de</ref>

Seit Juni 2013 ist der [[Quellcode]] des Trojaners, der zuvor für etwa 40.000 US-Dollar zum Kauf angeboten wurde, in diversen Hackingforen frei verfügbar zum Download.<ref>[https://www.heise.de/security/meldung/Banking-Trojaner-Carberp-Gestern-50-000-US-Dollar-heute-gratis-im-Netz-1896733.html Banking-Trojaner Carberp: Gestern 50.000 US-Dollar, heute gratis im Netz] bei heise.de, abgerufen am 1. Juli 2013</ref>

== Weblinks ==
* [http://www.trusteer.com/sites/default/files/Carberp_Analysis.pdf Under the Hood of Carberp: Malware & Configuration Analysis] (PDF; 298 kB) bei trusteer.com (englisch)

== Einzelnachweise ==
<references >
<ref name="CM"> {{Webarchiv|text=Der Trojaner Carberp |url=http://www.com-magazin.de/fileadmin/download/leseprobe/leseprobe-01-2011.pdf |wayback=20101223190905 }} (PDF; 284 kB) bei com-magazin.de</ref>
</references >

[[Kategorie:Trojanisches Pferd (Computerprogramm)]]
[[Kategorie:Schadprogramm]]

Carberp - Versionsgeschichte

imported>InternetArchiveBot: InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5