Car-tech

Mga mananaliksik sa seguridad na nakikilala ang malware na nakakahawa sa mga bangko ng US

Malwarebytes Premium 4.1 Обзор, Настройка Антивируса Anti-Malware

Malwarebytes Premium 4.1 Обзор, Настройка Антивируса Anti-Malware
Anonim

Mga mananaliksik ng seguridad mula sa Symantec ay nakilala ang isang impormasyon-pagnanakaw ng programa ng Trojan na ginamit upang makahawa sa mga server ng computer na kabilang sa iba't ibang mga institusyong pinansiyal ng US.

Naka-dial na Stabuniq, ang Trojan program ay natagpuan sa mga mail server, firewall, proxy mga server at mga gateway na kabilang sa mga institusyong pinansiyal ng US, kabilang ang mga kumpanya sa pagbabangko at mga credit union, sinabi ng software engineer ng Symantec na si Fred Gutierrez noong Biyernes sa isang post sa blog.

"Halos kalahati ng mga natatanging IP address na natagpuan sa Trojan.Stabuniq ay pag-aari sa mga gumagamit ng bahay," Sinabi ni Gutierrez. "Ang isa pang 11 porsiyento ay nabibilang sa mga kumpanya na may kaugnayan sa seguridad sa Internet (dahil, marahil, sa mga kumpanyang ito ang gumaganap ng pagtatasa ng pagbabanta). (Tingnan din ang "Paano Iwasan ang Malware.")

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Batay sa isang mapa na nagpapakita ng pamamahagi ng banta sa US na na-publish ng Symantec, ang karamihan ng mga system na nahawaan ng Stabuniq ay matatagpuan sa silangang kalahati ng bansa, na may malakas na konsentrasyon sa mga lugar ng New York at Chicago.

Kung ikukumpara sa iba pang mga programa sa Trojan, ang Stabuniq ay may impeksyon sa medyo maliit na bilang ng mga computer, na tila iminumungkahi nito Ang mga may-akda ay maaaring naka-target sa mga partikular na indibidwal at organisasyon, sinabi ni Gutierrez.

Ang malware ay ipinamamahagi gamit ang isang kumbinasyon ng mga spam email at mga nakakahamak na website na nagho-host ng mga kasangkapan sa paggamit ng Web. Ang ganitong mga toolkit ay karaniwang ginagamit upang tahimik na mag-install ng malware sa mga computer ng mga gumagamit ng Web sa pamamagitan ng paggamit ng mga kahinaan sa mga hindi napapanahong browser ng browser tulad ng Flash Player, Adobe Reader, o Java.

Sa sandaling naka-install, ang programa ng Stabuniq Trojan ay nangongolekta ng impormasyon tungkol sa nakompromisong computer, tulad ng pangalan nito, mga proseso ng pagpapatakbo, bersyon ng OS at bersyon ng serbisyo, na itinalaga ng IP (Internet Protocol) na address at ipapadala ang impormasyong ito sa mga server ng command-and-control (C & C) na pinamamahalaan ng mga attacker. Ang mga may-akda ay maaari lamang kumukuha ng impormasyon, "sabi ni Gutierrez.