-„REDIRECTS ADMIN“: Über diesen Menüpunkt können die Besitzer des Tools spezifizieren, von welchen Webseiten eine Weiterleitung auf die gefälschte iPhone-Website mit dem angeblichen Online-Shop stattfindet.

– „SEARCH REDIR“ verändert die Ergebnisse einer vom Nutzer initiierten Suchanfrage, um auch hier auf die manipulierte Seite zu verlinken.

– „INJECTS ADMIN“ ist ein Bereich, in dem Links eingetragen werden können, die der Trojaner verändern muss. Befindet sich der Nutzer auf einer Webseite, die mit dem legalen iPhone Shop verlinkt ist, kann ein Eintrag in diesem Menüpunkt die Verlinkung verändern.

– Die Tabs „POPUPS ADMIN“ und „BANNERS ADMIN“ zeigen iPhone Werbe-Popups und Banner an, die User auf den manipulierten Web-Shop locken sollen.

„Wir haben es hier mit einer anspruchsvollen und raffiniert ausgeklügelten Phishing-Methode zu tun – einem kombinierten Angriff verschiedener Cybercrime-Methoden: Malware (Trojaner), Phishing (manipulierte Webseite) und sogar Adware (Pop-ups, veränderte Suchergebnisse). Besonders beunruhigend ist, dass ein solcher Angriff auf alle möglichen Web-Shops übertragbar ist“, erklärt Luis Corrons, Technischer Direktor bei den PandaLabs.

Quelle: pressebox.de