Kaspersky Lab: Trojanac Carberp još uvek aktivan

Vesti, 28.03.2012, 09:11 AM

Kaspersky Lab: Trojanac Carberp još uvek aktivan

Bankarski Trojanac Carberp je “živ” i u akciji, uprkos prošlonedeljnom hapšenju osmorice članova kriminalne grupe optuženih da su ključni korisnici bot mreže koja je formirana oko ovog malvera.

Kaspersky Laboratorija otkriva da kriminalci i dalje prodaju Trojanca na forumima koji su pod kontolom internet podzemlja. Uočena je i najmanje jedna nedavno pokrenuta kampanja kojom su pogođeni ruski korisnici jednog gejmerskog sajta.

Prema svim karakteristikama koje su uočili istraživači Kaspersky Laboratorije, nova kampanja je skoro identična onima koje su pokretali i vodili kriminalci koje je ruska policija uhapsila prošle nedelje. Koristi se ista kombinacija sajtova zaraženih Black Hole Exploit alatom koji pogađaju posetioce mešavinom Java i Adobe exploita iz 2010. i 2011. godine.

Da je za proglašenje pobede nad Trojancem Carberp potrebno preći dug put svedoči i podatak da je komandni i kontrolni domen registrovan 20. marta, na dan kada je ruska policija objavila da je uhapšena grupa koja se sumnjiči za krađu više miliona dolara uz pomoć Trojanca Carberp.

“Oni koji su odgovorni za razvoj Carberpa ostaju na slobodi a kriminalne grupe koje koriste Trojanca su i dalje aktivne,” kažu u Kaspersky Laboratoriji. Imajući ovo u vidu, značaj prošlonedeljnog hapšenja tek treba da se proceni, ali je akcija u kojoj je učestvovalo nekoliko policijskih službi u zemlji skoro bez presedana.

Trojanac Carberp je najaktivniji malver koji pogađa Rusiju, u poređenju sa ostalim pojedinačnim malverima. Ruske vlasti su zbog toga bile prinuđene da reaguju jer se stekao utisak da zatvaraju oči pred organizovaanim kriminalom koji pogađa i klijente banaka izvan ove države.

Iako uvek u senci poznatijih rivala kao što su Zeus i SpyEye, reč je o veoma moćnom i opasnom Trojancu koji se pojavio 2009. godine. Trojanac Carberp koji je osposobljen za funkcionisanje na različitim operativnim sistemima Windows, počev od Windows 2000 do Windows 7 prikuplja ogroman broj podataka različite vrste sa zaraženih računara. Carberp dospeva u računare koristeći ranjivosti brauzera, posebno Java i Flash pluginova. Kada dospe u računar Trojanac pokreće takozvani "man-in-the-browser" napad. Smešten u brauzeru, on pokreće protokol sniffer, prepoznaje lozinke i ostale podatke potrebne za prijavljivanje na naloge. Novije verzije malvera onesposobljavaju druge malvere koje zateknu na računaru, otkrivaju, identifikuju i zaobilaze antivirusni softver i vrše enkripciju sopstvenog saobraćaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Šef bezbednosti Droboxa upozorava: Najopasnije je korišćenje iste lozinke za različite servise

Šef bezbednosti Droboxa upozorava: Najopasnije je korišćenje iste lozinke za različite servise

Šef bezbednosti u kompaniji Dropbox apelovao je na korisnike da koriste jedinstvene lozinke jer hakeri često napadaju korisnike ovog servisa koriste... Dalje

Popularni VPN servisi ne nude privatnost i anonimnost koju obećavaju

Popularni VPN servisi ne nude privatnost i anonimnost koju obećavaju

VPN (Virtual Private Network) servisi se mogu koristiti da bi se izbegla internet cenzura i pristupanje blokiranom sadržaju, ali istraživači upozor... Dalje

Uhapšeno 130 ljudi zbog posedovanja avionskih karti kupljenih ukradenim platnim karticama

Uhapšeno 130 ljudi zbog posedovanja avionskih karti kupljenih ukradenim platnim karticama

130 ljudi uhapšeno je tokom međunarodne policijske akcije zbog posedovanja avionskih karata kupljenih pomoću ukradenih podataka platnih kartica. Op... Dalje

Mnogo problema, malo dobiti: Zašto traženje piratskog sadržaja na internetu može biti opasno

Mnogo problema, malo dobiti: Zašto traženje piratskog sadržaja na internetu može biti opasno

Ljudi vole da isprobaju ili dobiju nešto besplatno, posebno na internetu gde je mnogo toga dostupno besplatno. Ali mnogo toga što je na internetu be... Dalje

Sprečite infekciju računara malverom CryptoWall, ažurirajte svoj Flash Player bez odlaganja

Sprečite infekciju računara malverom CryptoWall, ažurirajte svoj Flash Player bez odlaganja

Autorima exploit alata nije trebalo mnogo vremena da dodaju exploit za nedavno otkriveni 0-day Adobe Flash propust (CVE-2015-3113) u maliciozne alate.... Dalje