Virus plundert bankrekeningen in Nederland - Augustus 2007
Geavanceerde aanval kan elke bank treffen

De afgelopen week zijn rekeningen van klanten van de Nederlandse bank ABN AMRo leeggeroofd met behulp van een geavanceerd computervirus. Een voorbode van de opkomst van de 'banktrojaan'?

De bank zegt niet hoeveel bankrekeningen er exact zijn geplunderd, maar volgens een woordvoerster gaat het om "een handvol", meldt het persbureau ANP. De getroffen klanten zijn schadeloos gesteld. De bank raadt klanten aan om hun computer te controleren en eventueel op te schonen, met behulp van een gratis programma op de site van het Russische antivirusbedrijf Kaspersky.

De aanvallers hebben gebruikgemaakt van een geavanceerd programma. Het virus bespioneert het surfgedrag van de gebruiker. Zodra beveiligde, versleutelde internetpagina's worden bezocht, slaat het alarm. Op die manier wordt achterhaald bij welke bank de internetter klant is, waarna een gerichte aanval volgt.

De gebruiker krijgt dan bij het registreren een foutmelding. Maar ondertussen is er eigenlijk een transactie in voorbereiding. De tweede registratiepoging vormt de bevestiging voor die transactie, waarna bedragen worden overgeboekt. Volgens Kaspersky is het virus alleen gericht op Windows.

Groot probleem
Voor zover bekend is ABN Amro het enige doelwit, zegt Roel Schouwenberg, analist bij Kaspersky. Maar het computervirus kan in theorie voor elke willekeurige internetbank worden gebruikt. Schouwenberg spreekt van een complexe aanval, aldus het ANP.

Volgens Mikko Hypponen, hoofdonderzoeker bij F-Secure, zullen we dit soort aanvallen met zogenaamde 'banktrojanen' steeds vaker gaan zien. Hij ziet deze methode als een groter gevaar dan phishing, omdat er grotere hoeveelheden geld mee worden binnengehaald.

Bovendien kunnen gebruikers het bijna niet voorkomen. "Het verschil is dat phishing meer zichtbaar is, legde hij eind mei uit aan ZDNet. "Mensen zíen phishing, ze begrijpen het. Je kunt phishing-sites opsporen en ze bestuderen. Banktrojanen zijn echter veel minder zichtbaar. Gebruikers hebben er geen idee van dat ze besmet zijn." Volgens hem wordt dit een van de grootste problemen in de toekomst.