Die Star Finanz GmbH warnt vor einem neuen Angriff von Kriminellen, die es auf Nutzer der Bankingsoftware StarMoney abgesehen haben. Aktuell ist ein Schadprogramm im Umlauf, dass erneut den Namen StarMoney missbraucht, um an persönliche Daten zu gelangen. Der Trojaner tauscht die StarMoney-Startdatei aus und öffnet stattdessen einen angeblichen Warnhinweis vor "kritischen Fehlern" in StarMoney. Der Kunde wird anschließend dazu aufgefordert, ein angebliches "Update" von StarMoney zu laden und hierin seine Bankdaten einzugeben. Sollten betroffene Kunden beim Start von StarMoney diese Fehlermeldung erhalten, ist der Rechner mit dem Trojaner infiziert. In diesem Fall rät Star Finanz Kunden aktuell dringend davon ab, ihre Bankgeschäfte von dem betroffenen Rechner aus zu erledigen. Star Finanz wird unter www.starmoney.de in Kürze eine Anleitung zur Beseitigung des Problems veröffentlichen. Unter www.starmoney.de wurde eine Webseite eingerichtet, auf der sich Kunden über aktuelle Sicherheitsinformationen informieren können.
Star Finanz untersucht aktuell in Zusammenarbeit mit Experten für Internet-Kriminalität den Trojaner. Bei der ausgetauschten StartStarMoney.exe-Datei handelt es sich nicht um das StarMoney-Programm selbst, sondern um ein Hilfeprogramm um den Start der Homebanking-Software vorzubereiten. Das Banking-Programm StarMoney selbst wurde nicht manipuliert oder verändert. Vielmehr missbrauchen Internet-Kriminelle die Marke StarMoney, um Malware in Umlauf zu bringen und Daten zu ergaunern. Um den eigenen Rechner vor Manipulationen zu schützen, empfiehlt Star Finanz den Einsatz einer aktuellen Anti-Viren-Software und einer Firewall.
Bei diesem Vorfall handelt es sich um den zweiten Angriff von Internet-Kriminellen, die auf StarMoney-User abzielen. Unseriöse Anbieter hatten bereits vor einigen Tagen Spam-Mails versendet und dabei auf gefälschte Webseiten verwiesen (banktip.de berichtete). Dabei handelte es sich um keine StarMoney-Webseiten der Star Finanz GmbH und die in den Spam-Mails beworbene kostenlose Software war kein StarMoney-Produkt. Die notwendigen technischen Maßnahmen zur Eindämmung und juristische Schritte wurden sofort eingeleitet. Die falschen Webseiten sind mittlerweile offline.
