Mga website

Ang Nasty Banking Trojan Gumagawa ng Mules ng Biktima

Emotet Banking Trojan - How a Single Email Click Cost a North Carolina School $314,000 TitanHQ.com

Emotet Banking Trojan - How a Single Email Click Cost a North Carolina School $314,000 TitanHQ.com
Anonim

Una na natuklasan ng Finjan Software noong nakaraang linggo, ang URLzone Trojan ay kilala na napakahusay. Nagsusulat ito ng mga pahina ng bangko upang ang mga biktima ay hindi alam na ang kanilang mga account ay na-emptied, at mayroon din itong sopistikadong command-and-control interface na nagbibigay-daan sa mga bad guys na pre-set kung anong porsyento ng balanse ng account na gusto nilang i-clear.

Ngunit hindi lamang ang Finjan ang naghahanap sa URLzone. Sinasabi ng mga mananaliksik ng RSA Security na ang software ay gumagamit ng ilang mga diskarte upang makita ang mga machine na pinapatakbo ng mga investigator at tagapagpatupad ng batas. Ang mga mananaliksik ay karaniwang gumagawa ng kanilang sariling mga programa na dinisenyo upang gayahin ang pag-uugali ng mga tunay na Trojans. Kapag ang URLzone ay kinikilala ang isa sa mga ito, nagpapadala ito ng maliwanag na impormasyon, ayon sa Aviv Raff, tagapangasiwa ng pananaliksik lab ng RSA's FraudAction.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

ang panloob na mga gawain ng malisyosong mga programa sa computer tulad ng URLzone, sinabi ni Raff. "Ngayon alam ng iba pang bahagi na sila ay binabantayan at kumikilos sila," sabi niya.

Kapag ang URLzone ay nagpapakita ng programang tagapagpananaliksik, sa halip na i-disconnect lamang mula sa computer ng mananaliksik, sinabihan ito ng server na gawin ang isang paglipat ng pera. Ngunit sa halip na ilipat ang pera sa isa sa mga mules ng pera ng kriminal - mga taong hinikayat na ilipat ang pera sa ibang bansa - pinipili nito ang isang inosenteng biktima. Karaniwan, ang mga ito ay mga tao na nakatanggap ng mga lehitimong paglilipat ng pera mula sa iba pang mga na-hack na computer sa network, sinabi ni Raff.

Sa ngayon, higit sa 400 mga lehitimong account ang ginamit sa ganitong paraan, sinabi ng RSA. Ang mga Trojans tulad ng Zeus at Clampi ay nagbubuhos ng mga account para sa mga taon na ngayon, ngunit ang Finjan ay tinatawag na URLzone ang una sa isang bagong, mas matalinong henerasyon ng mga crimeware.

Ayon kay Finjan, ang URLzone ay may impeksyon sa 6,400 mga gumagamit ng computer noong nakaraang buwan at naglilinis ng € 12,000 (US $ 17,500) kada araw.