Operation High Roller: McAfee analysiert automatisierten Millionendiebstahl

Die Kampagne läuft seit Jahresanfang vor allem in Europa. Erstmals wurde Zwei-Wege-Authentifizierung mit Chip und PIN umgangen. Die Kriminellen buchen vier- bis fünfstellige Beträge von Geschäftskonten ab.

McAfee und Guardian Analytics haben eine zwanzigseitige Analyse (PDF) von „Operation High Roller“ vorgelegt – einer Verbrechenskampagne, die systematisch auf geschäftliche Bankkonten abzielt. Zu den genutzten Mitteln zählen Umgehung der Authentifizierung mittels Chip und PIN, automatisch angelegte falsche Konten und Abwicklung betrügerischer Transaktionen durch Server. Diese Methoden haben die Kriminellen mit von SpyEye oder Zeus bekannten Taktiken kombiniert.

Logos von McAfee und Guardian Analytics

Die ersten Betrugsfälle mit dieser Masche beobachteten die Autoren, Dave Marcus von McAfee und Ryan Sherstobitoff von Guardian Analytics, in Italien und Deutschland. Später nahmen die Kriminellen offenbar weitere europäische Länder, aber auch die USA und Kolumbien ins Visier. Ihre Ziele waren stets Geschäftskonten mit 25.000 bis 100.000 Euro Saldo – daher der von McAfee gewählte Name „High Roller“, der auf einen Glücksspieler mit hohem Einsatz verweist.

Die Besonderheit des kriminellen Vorgehens ist den Forschern zufolge ein hoher Grad an Automatisierung. Konnten sie über eine iFrame-Injektion an Daten eines Anwenders gelangen, wurde in Sekundenschnelle dessen Konto mit dem höchsten Guthabenstand identifiziert und ein unauffälliger Betrag um 500 Euro (später auch das Zehnfache) an ein extra geschaffenes Konto überwiesen. Außerdem gelang es den Verbrechern erstmals, die in Europa gängige Authentifizierung mittels Chipkartenleser und PIN zu umgehen.

Fast alle bekannten Diebstähle nach diesem Schema fanden im Jahr 2012 statt. Die Sicherheitsforscher konnten 60 genutzte Server ermitteln. Sie schätzen, dass die Kriminellen insgesamt zwischen 60 Millionen und 2 Milliarden Euro zu entwenden versuchten.

In Deutschland beispielsweise wurde eine Schadenssumme von über 8 Millionen Euro ermittelt. Durchschnittlich buchten die Kriminellen 5499 Euro ab. Das Guthaben der Opferkonten betrug hierzulande im Schnitt 47.924 Euro.

Standorte der 60 für "Operation High Roller" genutzten Server (Bild: McAfee)
Standorte der 60 für „Operation High Roller“ genutzten Server (Bild: McAfee)

Hinweis: Artikel von ZDNet.de stehen auch in Google Currents zur Verfügung. Jetzt abonnieren.

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Operation High Roller: McAfee analysiert automatisierten Millionendiebstahl

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *