'Zeus Trojan actief op mobiele telefoons'

Om de transactie te bevestigen, moet de klant de code invoeren in het webformulier van de bank.

Volgens Fortinet kan Zitmo het sms-bericht onderscheppen, waardoor de malware bancaire transacties initieert via de computer van het slachtoffer, om vervolgens de rekening te plunderen.

Axelle Hendrik-Jan Heins, senior Mobile Antivirus analist en onderzoeker van Fortinet, legt uit hoe de Trojan-aanval werkt: "Cybercriminelen die gebruik maken van Zeus Trojan, zijn in staat om transacties op te zetten via de online bankrekening van de gebruiker, en kunnen deze transactie bevestigen doordat zij het sms-bericht van de bank onderscheppen via de mobiele telefoon van de gebruiker.'

Dat gaat als volgt in zijn werk. Het wachtwoord van de gebruiker en de gebruikersnaam worden ontvreemd via de Zeus Trojan op de pc. Zeus Trojan verkrijgt het mobiele telefoonnummer door het plaatsen van een nepformulier in de browser van de gebruiker. Een sms-bericht wordt verzonden en een link naar een "certificaat" moet worden geïnstalleerd. Dit downloadbare pakket bevat Zitmo. Zodra de installatie is voltooid, wordt de malware-operatie voltooid.