Ousaban-Trojaner: Banking-Angriffe auf Spanien und Portugal
Veröffentlicht am: 02.08.2026 um 20:14 Uhr | Redaktion boerse-global.de
Der Banking-Trojaner Ousaban, dessen Aktivitäten ursprünglich primär auf den brasilianischen Markt ausgerichtet waren, hat seinen Operationsradius signifikant erweitert. Aktuelle Analysen belegen, dass die Hintermänner der Schadsoftware nun gezielt Finanzinstitute und deren Kunden in Spanien und Portugal ins Visier nehmen. Sicherheitsexperten von Fortinet bestätigten in diesem Zusammenhang eine laufende Kampagne, die auf den Diebstahl sensibler Anmeldedaten für das Online-Banking abzielt.
Technische Merkmale und Infiltrationsmethoden
Die technische Struktur von Ousaban weist spezifische Charakteristika auf, die den Trojaner von herkömmlicher Malware unterscheiden. Die in der Programmiersprache Delphi verfasste Schadsoftware nutzt eine Kombination aus bewährten und komplexen Methoden, um Systeme zu infizieren und unentdeckt zu bleiben. Der Erstkontakt erfolgt dabei häufig über Phishing-E-Mails, die als vertrauenswürdige Korrespondenz getarnt sind und gefälschte PDF-Dateien als Köder verwenden. Sobald ein Nutzer diese Dateien öffnet oder den darin enthaltenen Anweisungen folgt, wird der eigentliche Infektionsprozess eingeleitet.
Ein wesentliches Element der Verschleierungstaktik ist der Einsatz von Steganografie. Hierbei werden bösartige Datenkomponenten innerhalb von scheinbar harmlosen Bild- oder Mediendateien versteckt, um die Erkennung durch herkömmliche Sicherheitslösungen zu umgehen. Darüber hinaus setzen die Angreifer auf Geofencing-Techniken. Diese Mechanismen stellen sicher, dass die Schadfunktionen nur dann aktiviert werden, wenn sich das potenzielle Opfer tatsächlich in einer der anvisierten Zielregionen befindet. Auf diese Weise versuchen die Akteure, eine Entdeckung durch automatisierte Analyse-Systeme, die außerhalb der Zielgebiete operieren, zu vermeiden.
Angesichts der komplexen Methoden von Trojanern, die gezielt Online-Banking und sensible Daten angreifen, ist ein umfassender Basisschutz für mobile Geräte unerlässlich. Dieser kostenlose PDF-Ratgeber zeigt Ihnen fünf einfache Schritt-für-Schritt-Maßnahmen, um Ihr Smartphone effektiv vor Hackerangriffen und Datenmissbrauch zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Zielgerichtete Überwachung namhafter Finanzinstitute
Im Zentrum der europäischen Expansionswelle stehen namhafte Kreditinstitute. Den Berichten zufolge überwacht der Trojaner gezielt die Interaktionen der Nutzer mit den digitalen Diensten großer Bankhäuser. Namentlich genannt werden hierbei Santander, BBVA und die CaixaBank. Durch die gezielte Überwachung dieser spezifischen Bankdienstleistungen sind die Angreifer in der Lage, Zugangsdaten und weitere sensible Informationen in Echtzeit abzugreifen, sobald sich Kunden in ihre Konten einloggen.
Dynamische Infrastruktur durch Google-Fehlerseiten
Besonders hervorzuheben ist die Infrastruktur, die für die Kommunikation zwischen den infizierten Systemen und den Servern der Angreifer genutzt wird. Ousaban verwendet sogenannte Command-and-Control-Domains (C2), die in einem täglichen Rhythmus gewechselt werden. Die Generierung dieser Adressen erfolgt über ein ungewöhnliches technisches Verfahren: Die Schadsoftware nutzt einen Hash-Wert, der aus Google-Fehlerseiten generiert wird.
Wer sich mit der Gefahr durch Banking-Malware befasst, sollte auch die grundlegende Sicherheit seiner Online-Konten überdenken, um Kriminellen keine Chance zu bieten. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Diensten wie Amazon oder WhatsApp ohne klassische Passwörter absichern können. Passkey-Ratgeber jetzt kostenlos herunterladen
Diese dynamische Anpassung der Kommunikationswege erschwert es Sicherheitsbehörden und IT-Sicherheitsabteilungen erheblich, die Verbindungen dauerhaft zu blockieren oder die Infrastruktur der Hintermänner nachhaltig zu stören. Die Ausweitung der Aktivitäten auf den iberischen Raum verdeutlicht die zunehmende Professionalisierung von Banking-Trojanern, die ursprünglich für geografisch begrenzte Märkte entwickelt wurden und nun ihre Reichweite auf den europäischen Finanzsektor ausdehnen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
