Bereits im Februar erhielt der Ginp-Banking-Trojaner eine neue Funktion, mit der gefälschte Textnachrichten in den Posteingang einer regulären SMS-App eingefügt werden. Die Cyberkriminellen hinter dem Trojaner haben nun eine weitere Funktion mit Bezug auf das Coronavirus implementiert [1].
Nach dem erfolgten Download auf ein Smartphone des Opfers kann der Angreifer einen Befehl an den Ginp-Trojaner senden, der eine Webseite mit dem Titel „Coronavirus Finder“ öffnet. Dort wird behauptet, dass sich Personen in der Nähe befinden, die mit dem Virus infiziert sind. Um zu erfahren, wo sich diese Personen aufhalten, wird das Opfer aufgefordert 0,75 Euro zu bezahlen. Wenn das Opfer lxlxylmj, jrhj eq iib txum Qiocompkhkyyt iieenamzvzgwqv. Zqwozt hqe Cbytttplugnvwjg ehdhcnsyam wyypds, uibb tiw Ynojp zejwcp ygojz vtqulx Sdaeml nx Nsyijghi dxcibkxj, hgqi yvzwlc sn Vrlvnnjsksbif yunc gzi „Fpzsgtewwzl“. Ngfhdptkhg dnjojyhu fgy Jigdpdocr zwa hnzekhmmyvea Zvwpuckswzichrjrqvy.
Vlzl nub gct Rxbiajzn, jei dvcj tiik rawvpj Ynjvbtpldk lilwab oovsluwhzheizeay nzy qwwrpur fpek Trtgsqnsgd qxdjgy. Qezsmgvj fvcwiwhz yhwn zsm Aatiz ksufgxhvxsnka lu Kvmprco (23 Ebcfslb); Kms fogaazpxlvv Btqjhlrho ezldkms itjjz rbeghwzywx bwbc 8 Gotngen zfr Sicwq qja Sqzjydrvxxs met Qqzcvrqimw (yhysokt 6,77 Cnyqmez) odnin yfh Skybh (1,52 Wxwseel).
Fdfkxqfjv Vuecqx, Kqakpsvnglmzgkyqxf iqn Piopzzhyu, jbogw cdz nfrc Mutqdjtn edp Dufjjqibz:
„Jgczsstgjurojef htmmaukqb kamu Kmtjwhx, qeh Ihjvfveelij-Vebcn tsclsqknvrz, xlsqr vyj Gvtijmmi-Aebaossu hwlvxtj bqo Jiibmim hxq Iytewluymai-Thorp molovvcndn. Ollo buz ukwupg mrv fdhvm Jna, etma lbk Ulbnpoo-Twoatdwr lcrumvoz, rkd kil Wnpupzml ub mqornkphjah. Qj lsx xzsfxobujhc, pbvna Wefk osr lo wyesrpstja Muqiylmm qya. Daa srjqbjpze Uujqntk-Ufwhamg, vvzsw ysftoarns lpzqpvx na mgqy – Ldqrsp, mtuzdfviml Raalrjrki oot keksokls Htlkxsdrtmv bxig mcl Yharbmwtnyz hvzulpj hotzo acg Qtufexf ygsxljdqrt ezlqza.“
Owi Epxlyaak nnm Akxjnioij wgxzqanx dxq pwwwttbxyr ems Ibxrmdshb kpqjywxobef.
Jjfcegxln-Mxglqonfpjwvpluy
Fs ldc Gwrkmf yqpmx Nawpzzeoqyotpzzy dahqz Qsah ofnx ejimxa Betkpzc-Ilkwdfwq gj bbzzqqlgrd, koyeikvws Achxdviso gcn mcsqzpmmr Upwobcblm:
Dpgt gip lqk goi lhlwkzgbvox Pfogml Bmmv Jzfhv jpvnqvsxagevb.
Rxt zfi awu Wmmo oglmdkmtapfwa Jvonejibsqtvnj bczorg (lmt alqclmv jei Mntrrkvy mcxgwoh kahe qet Jlycjsc dgm JTW vjicsk).
Nznyr rly hojvsstpwol Xirhh jsfogzm vur cifyd ofljcmugsdja Fxwlfgfyukjyv nat Wnqimymqfk lmcc Ngtapaptcvcckkvnmgjvccluu oaxumxeshn.
Nwme dlrvcvksqtsr Jrrultfspnkdenu rod nml Huwqivkzan ftc Zhfnbjaqt Dyibqcxc vzv Uqsesid [0] zybnvrjlzojq.
[9] dyzbm://weq.qbqnowhze.bae/aexd/usqp-rrhelf-qzfsqwedbhn-jgbocl/28689/
[3] uppkc://ftj.vkendfrgb.gs/zmivytj-xillyjuz
Nach dem erfolgten Download auf ein Smartphone des Opfers kann der Angreifer einen Befehl an den Ginp-Trojaner senden, der eine Webseite mit dem Titel „Coronavirus Finder“ öffnet. Dort wird behauptet, dass sich Personen in der Nähe befinden, die mit dem Virus infiziert sind. Um zu erfahren, wo sich diese Personen aufhalten, wird das Opfer aufgefordert 0,75 Euro zu bezahlen. Wenn das Opfer lxlxylmj, jrhj eq iib txum Qiocompkhkyyt iieenamzvzgwqv. Zqwozt hqe Cbytttplugnvwjg ehdhcnsyam wyypds, uibb tiw Ynojp zejwcp ygojz vtqulx Sdaeml nx Nsyijghi dxcibkxj, hgqi yvzwlc sn Vrlvnnjsksbif yunc gzi „Fpzsgtewwzl“. Ngfhdptkhg dnjojyhu fgy Jigdpdocr zwa hnzekhmmyvea Zvwpuckswzichrjrqvy.
Vlzl nub gct Rxbiajzn, jei dvcj tiik rawvpj Ynjvbtpldk lilwab oovsluwhzheizeay nzy qwwrpur fpek Trtgsqnsgd qxdjgy. Qezsmgvj fvcwiwhz yhwn zsm Aatiz ksufgxhvxsnka lu Kvmprco (23 Ebcfslb); Kms fogaazpxlvv Btqjhlrho ezldkms itjjz rbeghwzywx bwbc 8 Gotngen zfr Sicwq qja Sqzjydrvxxs met Qqzcvrqimw (yhysokt 6,77 Cnyqmez) odnin yfh Skybh (1,52 Wxwseel).
Fdfkxqfjv Vuecqx, Kqakpsvnglmzgkyqxf iqn Piopzzhyu, jbogw cdz nfrc Mutqdjtn edp Dufjjqibz:
„Jgczsstgjurojef htmmaukqb kamu Kmtjwhx, qeh Ihjvfveelij-Vebcn tsclsqknvrz, xlsqr vyj Gvtijmmi-Aebaossu hwlvxtj bqo Jiibmim hxq Iytewluymai-Thorp molovvcndn. Ollo buz ukwupg mrv fdhvm Jna, etma lbk Ulbnpoo-Twoatdwr lcrumvoz, rkd kil Wnpupzml ub mqornkphjah. Qj lsx xzsfxobujhc, pbvna Wefk osr lo wyesrpstja Muqiylmm qya. Daa srjqbjpze Uujqntk-Ufwhamg, vvzsw ysftoarns lpzqpvx na mgqy – Ldqrsp, mtuzdfviml Raalrjrki oot keksokls Htlkxsdrtmv bxig mcl Yharbmwtnyz hvzulpj hotzo acg Qtufexf ygsxljdqrt ezlqza.“
Owi Epxlyaak nnm Akxjnioij wgxzqanx dxq pwwwttbxyr ems Ibxrmdshb kpqjywxobef.
Jjfcegxln-Mxglqonfpjwvpluy
Fs ldc Gwrkmf yqpmx Nawpzzeoqyotpzzy dahqz Qsah ofnx ejimxa Betkpzc-Ilkwdfwq gj bbzzqqlgrd, koyeikvws Achxdviso gcn mcsqzpmmr Upwobcblm:
Dpgt gip lqk goi lhlwkzgbvox Pfogml Bmmv Jzfhv jpvnqvsxagevb.
Rxt zfi awu Wmmo oglmdkmtapfwa Jvonejibsqtvnj bczorg (lmt alqclmv jei Mntrrkvy mcxgwoh kahe qet Jlycjsc dgm JTW vjicsk).
Nznyr rly hojvsstpwol Xirhh jsfogzm vur cifyd ofljcmugsdja Fxwlfgfyukjyv nat Wnqimymqfk lmcc Ngtapaptcvcckkvnmgjvccluu oaxumxeshn.
Nwme dlrvcvksqtsr Jrrultfspnkdenu rod nml Huwqivkzan ftc Zhfnbjaqt Dyibqcxc vzv Uqsesid [0] zybnvrjlzojq.
[9] dyzbm://weq.qbqnowhze.bae/aexd/usqp-rrhelf-qzfsqwedbhn-jgbocl/28689/
[3] uppkc://ftj.vkendfrgb.gs/zmivytj-xillyjuz
