Pratite nas preko RSS-aNova verzija Ice IX bankarskog Trojanca krade podatke od Facebook korisnika
Društvene mreže, 05.04.2012, 10:52 AM
Istraživači Trusteer-a otkrili su novu verziju malvera Ice IX koji napada korisnike Facebook-a nakon prijavljivanja na nalog. Prilikom napada, malver krade poverljive podatke korisnika.
Nova verzija Ice IX ubacujuje lažnu stranicu u vidu veb formulara u pop-up prozoru korisnikovog brauzera prilikom prijavljivanja korisnika na Facebook nalog. Od korisnika se zahteva da ostavi podatke o svojoj kreditnoj ili debitnoj kartici. Ovi podaci su navodno potrebni za potvrdu identiteta korisnika kao i da bi se obezbedila dodatna sigurnost korisnikovog Facebook naloga.
Kada je formular popunjen, podaci prevarenog korisnika se prosleđuju autorima malvera preko IM (instant messaging) protokola.
Prikazivanje lažnih veb formulara u pop-up prozorima u okviru različitih brauzera prilikom pokušaja prijavljivanja na internet naloge bankarskih računa nije retkost. To je česta taktika bankarskih Trojanaca kao što su Ice IX, ZeuS ili SpyEye.
Međutim, ista taktika napada na veb sajtove društvenih mreža je izuzetak pre nego pravilo.
Za one koji veruju da ekonomiji visokotehnološkog kriminala nedostaje sofisticiranost legitimne ekonomije, promotivni video klip za malver koji cirkuliše internet forumima koji su pod kontrolom sajberkriminalnog podzemlja pruža dokaze da takve pretpostavke nisu tačne.
Ice IX se pojavio nakon što je kod mnogo poznatijeg Trojanca ZeuS javno objavljen na internetu. Njegov kod je baziran na kodu ZeuS-a a i namena mu je ista. Cena ovog Trojanca na crnom tržištu se kreće oko 1800 dolara.
Napadima na korisnike Facebook-a i drugih društvenih mreža, sajber kriminalci imaju značajno veće šanse da unovče napade, s obzirom na ogroman broj korisnika servisa društvenih mreža.
Trusteer je prijavio svoje otkriće Facebook-u a u odgovoru koji je kompanija dobila između ostalog se kaže da Facebook nikada nije niti će ikada tražiti od korisnika bilo koje podatke osim korisničkog imena (email adresa) i lozinke kojom se potvrđuje vlasništvo nad nalogom.
Izdvojeno
''Get Free Followers'' prevara na Instagramu: umesto ''folovera'' dobićete Trojanca
Ako je neki servis popularan, budite uvereni da će prevaranti i spameri naći načina da prevare bar neke od vas. Najnoviji primer za to je popularni... Dalje
Malver Dorkbot na Facebook chat-u kao bezazleni .jpg fajl
Stručnjaci firme Bitdefender uočili su novu verziju crva Dorkbot, koji inficira računare korisnika Facebook-a širom sveta, šireći se sa računar... Dalje
Facebook-ova ''online lutrija'' ne postoji, čuvajte se prevara
Prevaranti koji stoje iza lutrija za koje „dobitnici“ nikad nisu uplatili tiket već decenijama ne odustaju od pokušaja da među milionim... Dalje
Uskoro dvostepena verifikacija i za Twitter
Hakovanje Twitter naloga agencije Associated Press i efekti objavljivanja tvitova sa lažnim vestima o eksplozijama u Beloj kući i ranjavanju Baraka ... Dalje
Eksplozije u Beloj kući i ranjeni Barak Obama: Hakeri objavili lažne vesti sa naloga agencije AP
Jučerašnje hakovanje Twitter naloga agencije Associated Press je pokazalo kakvu moć imaju društvene mreže. Posle objavljivanja dva šokantna tvit... Dalje