Dyreza, auch bekannt als Dyre, ist eine ber\u00fcchtigte Art von Malware, insbesondere ein Banking-Trojaner, der auf Online-Banking-Transaktionen abzielt, um vertrauliche Finanzinformationen zu stehlen. Die Raffinesse von Dyreza liegt in seiner F\u00e4higkeit, die SSL-Verschl\u00fcsselung zu umgehen und ihm Zugriff auf sensible Daten im Klartext zu gew\u00e4hren.<\/p>\n
Der Banking-Trojaner Dyreza tauchte erstmals 2014 auf, als er von Forschern von PhishMe, einem Cybersicherheitsunternehmen, entdeckt wurde. Sie wurde im Rahmen einer ausgekl\u00fcgelten Phishing-Kampagne identifiziert, die ahnungslose Opfer mit einem \u201e\u00dcberweisungsbericht\u201c ansprach, dem die Malware in einer ZIP-Datei beigef\u00fcgt war. Der Name \u201eDyreza\u201c leitet sich von der Zeichenfolge \u201edyre\u201c ab, die in der Bin\u00e4rdatei des Trojaners gefunden wurde, und \u201eza\u201c ist ein Akronym f\u00fcr \u201eZeus-Alternative\u201c und verweist auf dessen \u00c4hnlichkeiten mit dem ber\u00fcchtigten Zeus-Trojaner.<\/p>\n
Dyreza ist darauf ausgelegt, Anmeldeinformationen und andere vertrauliche Informationen von infizierten Systemen zu erfassen, insbesondere auf Bank-Websites. Es nutzt eine Technik, die als \u201eBrowser-Hooking\u201c bekannt ist, um den Webverkehr abzufangen und zu manipulieren. Dieser Trojaner unterscheidet sich von anderen Banking-Trojanern durch seine F\u00e4higkeit, die SSL-Verschl\u00fcsselung (Secure Socket Layer) zu umgehen und so verschl\u00fcsselten Webverkehr zu lesen und zu manipulieren.<\/p>\n
Die prim\u00e4re Verbreitungsmethode f\u00fcr Dyreza sind Phishing-E-Mails, die Opfer dazu verleiten, den Trojaner herunterzuladen und auszuf\u00fchren, oft getarnt als harmloses Dokument oder ZIP-Datei. Nach der Installation wartet Dyreza, bis der Benutzer zu einer Website von Interesse navigiert (normalerweise eine Bank-Website), woraufhin es aktiviert wird und mit der Datenerfassung beginnt.<\/p>\n
Sobald Dyreza auf dem Rechner eines Opfers installiert ist, nutzt es einen \u201eMan-in-the-Browser\u201c-Angriff, um den Webverkehr zu \u00fcberwachen. Dadurch kann die Malware zus\u00e4tzliche Felder in Webformulare einf\u00fcgen und Benutzer dazu verleiten, zus\u00e4tzliche Informationen wie PIN-Nummern und TANs anzugeben. Dyreza verwendet auch eine Technik namens \u201eWebinjects\u201c, um den Inhalt einer Webseite zu \u00e4ndern, indem er h\u00e4ufig Felder zu Formularen hinzuf\u00fcgt, um mehr Daten zu sammeln.<\/p>\n
Dyrezas Umgehung von SSL wird erreicht, indem es sich in den Browserprozess einklinkt und den Datenverkehr abf\u00e4ngt, bevor er durch SSL verschl\u00fcsselt wird oder nachdem er entschl\u00fcsselt wurde. Dadurch kann Dyreza Daten im Klartext erfassen und dabei den von SSL gebotenen Schutz vollst\u00e4ndig umgehen.<\/p>\n
Obwohl es keine unterschiedlichen Arten von Dyreza gibt, wurden in freier Wildbahn unterschiedliche Versionen beobachtet. Diese Versionen unterscheiden sich in ihren Angriffsvektoren, Zielen und spezifischen Techniken, haben aber alle die gleiche Kernfunktionalit\u00e4t. Diese Variationen werden typischerweise als unterschiedliche Kampagnen und nicht als unterschiedliche Typen bezeichnet.<\/p>\n
Dyreza stellt aufgrund seiner F\u00e4higkeit, sensible Bankinformationen zu stehlen, eine erhebliche Bedrohung sowohl f\u00fcr einzelne Benutzer als auch f\u00fcr Organisationen dar. Die wichtigste M\u00f6glichkeit, das Risiko von Dyreza und \u00e4hnlichen Trojanern zu mindern, sind solide Cybersicherheitspraktiken. Dazu geh\u00f6ren die Pflege aktueller Antivirensoftware, die Aufkl\u00e4rung der Benutzer \u00fcber die Gefahren von Phishing und der Einsatz von Systemen zur Erkennung von Eindringlingen.<\/p>\n
Bei Verdacht auf eine Dyreza-Infektion ist es wichtig, den infizierten Computer vom Netzwerk zu trennen, um weiteren Datenverlust zu verhindern, und das System mit einem zuverl\u00e4ssigen Antiviren-Tool zu bereinigen. F\u00fcr Organisationen kann es erforderlich sein, Kunden zu benachrichtigen und alle Online-Banking-Passw\u00f6rter zu \u00e4ndern.<\/p>\n
Dyreza hat viele Eigenschaften mit anderen Banking-Trojanern wie Zeus und Bebloh gemeinsam. Sie alle nutzen Man-in-the-Browser-Angriffe, verwenden Webinjects, um Webinhalte zu ver\u00e4ndern, und werden haupts\u00e4chlich \u00fcber Phishing-Kampagnen verbreitet. Allerdings zeichnet sich Dyreza durch seine F\u00e4higkeit aus, die SSL-Verschl\u00fcsselung zu umgehen, was bei Banking-Trojanern nicht \u00fcblich ist.<\/p>\n