Mga website

Bagong Trojan Nagbibigay ng mga Kriminal Full-service Bank Pagnanakaw

Naghukay sila ng malalim para nakawan NG 165 MILYON ang BANKO CENTRAL NG BRAZIL

Naghukay sila ng malalim para nakawan NG 165 MILYON ang BANKO CENTRAL NG BRAZIL
Anonim

Ang URLzone Trojan, na kinilala ng mga mananaliksik sa Web filtering vendor Finjan Software mas maaga sa buwang ito, ay kumakatawan "sa susunod na henerasyon ng mga Trojan Trojans, "sabi ni Yuval Ben-Itzhak, chief technology officer ng Finjan.

Matapos itong ma-impeksyon sa 6,400 mga user ng computer noong nakaraang buwan, ang paglilinis ng Trojan ay nagkakahalaga ng € 12,000 (US $ 1,750) kada araw.

[Karagdagang pagbabasa: Paano mag-alis ng malware mula sa iyong Windows PC]

Ang mga kriminal ay naka-install sa Trojan sa pamamagitan ng pagguhit ng mga bisita sa mga nahawaang Web site at pagdaragdag ng iba't ibang ng mga software flaws ng PC. Nakuha nila ang tungkol sa 7.5 porsiyento ng 90,000 mga computer na kanilang sinalakay bago nakuha ng Finjan ang kanilang command-and-control server, sinabi ng kumpanya.

Higit pang mga kalat na Trojans tulad ng Zeus at Clampi na paghuhulog ng milyun-milyong dolyar bawat araw ng mga bangko sa pamamagitan ng pagnanakaw ng mga kredensyal sa online ng biktima at paglipat ng pera sa mapagtiwala na "mules ng pera" na naglilipat ng cash offshore. Ang mga mules na ito ay kadalasang hinihikayat mula sa mga site ng trabaho tulad ng Monster.com at karaniwan nilang pinaniniwalaan na gumagawa sila ng lehitimong trabaho sa payroll para sa mga kumpanya sa ibang bansa, at hindi organisadong mga negosyo ng kriminal. Sa sandaling ipadala nila ang ninakaw na pera sa pampang, maaari silang maging responsable para sa pagkawala.

Ngunit ang URLzone ay mas sopistikado kaysa sa mga predecessors nito, sinabi ni Ben-Itzhak.

Ang sopistikadong interface ng gumagamit ay nagbibigay-daan sa masamang guys magtakda ng ilang mga kontrol na tumutulong na mapanatili ang mga sistema ng pagtuklas ng pandaraya. Mula sa gitnang server, maaari nilang, halimbawa, itakda ang system upang matiyak na ang balanse ng account ay hindi kailanman bumaba sa ibaba zero; maaari nilang i-pre-set ang system upang gumawa ng isang serye ng mga maliliit na withdrawals na lilitaw hindi mapilit; at ang software ay magbabago kung paano ipinapakita ang pahina ng pagbabangko ng biktima upang ang mga tunay na transaksyon ay hindi maipakita.

"Karaniwang sinasabi nila, 'Magnanakaw ako mula sa € 5,000, ngunit nais kong tiyakin ng hindi bababa sa 5 porsiyento ay mananatili sa iyong balanse, '"sabi ni Ben-Itzhak.