Nova verzija Ice IX bankarskog Trojanca krade podatke od Facebook korisnika

Društvene mreže, 05.04.2012, 09:52 AM

Nova verzija Ice IX bankarskog Trojanca krade podatke od Facebook korisnika

Istraživači Trusteer-a otkrili su novu verziju malvera Ice IX koji napada korisnike Facebook-a nakon prijavljivanja na nalog. Prilikom napada, malver krade poverljive podatke korisnika.

Nova verzija Ice IX ubacujuje lažnu stranicu u vidu veb formulara u pop-up prozoru korisnikovog brauzera prilikom prijavljivanja korisnika na Facebook nalog. Od korisnika se zahteva da ostavi podatke o svojoj kreditnoj ili debitnoj kartici. Ovi podaci su navodno potrebni za potvrdu identiteta korisnika kao i da bi se obezbedila dodatna sigurnost korisnikovog Facebook naloga.

Kada je formular popunjen, podaci prevarenog korisnika se prosleđuju autorima malvera preko IM (instant messaging) protokola.

Prikazivanje lažnih veb formulara u pop-up prozorima u okviru različitih brauzera prilikom pokušaja prijavljivanja na internet naloge bankarskih računa nije retkost. To je česta taktika bankarskih Trojanaca kao što su Ice IX, ZeuS ili SpyEye.

Međutim, ista taktika napada na veb sajtove društvenih mreža je izuzetak pre nego pravilo.

Za one koji veruju da ekonomiji visokotehnološkog kriminala nedostaje sofisticiranost legitimne ekonomije, promotivni video klip za malver koji cirkuliše internet forumima koji su pod kontrolom sajberkriminalnog podzemlja pruža dokaze da takve pretpostavke nisu tačne.

Ice IX se pojavio nakon što je kod mnogo poznatijeg Trojanca ZeuS javno objavljen na internetu. Njegov kod je baziran na kodu ZeuS-a a i namena mu je ista. Cena ovog Trojanca na crnom tržištu se kreće oko 1800 dolara.

Napadima na korisnike Facebook-a i drugih društvenih mreža, sajber kriminalci imaju značajno veće šanse da unovče napade, s obzirom na ogroman broj korisnika servisa društvenih mreža.

Trusteer je prijavio svoje otkriće Facebook-u a u odgovoru koji je kompanija dobila između ostalog se kaže da Facebook nikada nije niti će ikada tražiti od korisnika bilo koje podatke osim korisničkog imena (email adresa) i lozinke kojom se potvrđuje vlasništvo nad nalogom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Šta to beše privatnost: Facebook koristi lokaciju vašeg telefona da bi vam predložio nove prijatelje

Šta to beše privatnost: Facebook koristi lokaciju vašeg telefona da bi vam predložio nove prijatelje

Primetili ste verovatno da se među ljudima koje vam Facebook predlaže za prijatelje nalazi mnogo vaših poznanika, školskih drugova koje dugo niste... Dalje

Facebook će vam obrisati sve sinhronizovane fotografije ako ne preuzmete aplikaciju Moments

Facebook će vam obrisati sve sinhronizovane fotografije ako ne preuzmete aplikaciju Moments

Facebook je počeo da upozorava korisnike da će obrisati sve njihove sinhronizovane fotografije ako ne preuzmu aplikaciju Moments. Facebookova Photo ... Dalje

Prodaje se 32 miliona lozinki Twitter naloga, ukradenih od korisnika a ne od Twittera

Prodaje se 32 miliona lozinki Twitter naloga, ukradenih od korisnika a ne od Twittera

Više od 32 miliona lozinki korisnika Twittera prodaje se na Dark Webu za samo 10 bitcoina (oko 5800 dolara). Leaked Source, kompanija koja je došla ... Dalje

Hakovan ruski Facebook VKontakte, prodaje se 100 miliona lozinki korisnika

Hakovan ruski Facebook VKontakte, prodaje se 100 miliona lozinki korisnika

Najveća ruska društvena mreža VK.com je poslednja u nizu onih čije su se lozinke našle na internetu. Haker koji je ponudio na prodaju lozinke kor... Dalje

Hakovani Twitter i Pinterest nalog direktora Facebooka, a lozinka je...

Hakovani Twitter i Pinterest nalog direktora Facebooka, a lozinka je...

Suosnivač i direktor kompanije Facebook osim na svojoj, ima naloge i na drugim društvenim mrežama. Ali izgleda da čovek, koji stoji iza najveće d... Dalje