Malver Ramnit napada Steam naloge korisnika

Vesti, 20.08.2013, 08:24 AM

Stručnjaci firme Trusteer upozorili su na novu veriju poznatog malvera Ramnit koja krade podatke za prijavljivanje na Steam naloge.

Ramnit je kompjuterski crv koji je otkriven pre tri godine. On se širi inficirajući izvršne, HTML i MS Office fajlove na računaru žrtve. Ramnit krade kolačiće iz browser-a i menja web formulare ubacujući svoj kod u web stranice. Ta tehnika napada je poznata pod nazivom MitB (man-in-the-browser). MitB (napadač u browser-u) je taktika koju često koriste finansijski malveri u pohodu na klijente banaka kako bi došli do njihovih ličnih i finansijskih podataka.

Nova verzija malvera Ramnit koju su otkrili stručnjaci firme Trusteer, napada korisnike servisa Steam, jedne od najvećih platformi za digitlnu distibuciju kompjuterskih igara.

U napadima, Ramnit zaobilazi enkripciju na strani klijenta koja se koristi u poljima za prijavljivanje na naloge i savladava sisteme za detekciju napada na strani servera.

Ranije su Steam nalozi napadani uz pomoć keylogging malvera i fišinga. Ramnit međutim koristi napredniju tehniku (web injection) i tako krade korisnička imena i lozinke korisnika kada sa zaraženih računara pokušaju da se prijave na sajt Steam Community. Prilikom prijave na sajt, korisnik na stranicu za prijavljivanje unosi svoje korisničko ime i lozinku koji su kodirani javnim ključem sajta. Da bi savladao ovu prepreku, Ramnit menja formular na stranici na način koji mu omogućava da snimi lozinku u tekstualnom obliku. On praktično zamenjuje polje sa kodiranom lozinkom poljem u kome nema enkripcije lozinke.

Kada korisnik unese tražene podatke za prijavu, malver presreće zahtev, čita podatke iz polja bezenkripcije i briše polje pre nego što pošalje zahtev Steam-ovom web serveru. Na taj način napad se sakriva od softvera za zaštitu na strani servera koji skenira neuobičajene elemente formulara da bi otkrio eventualno prisustvo ubačenog malvera.

Ramnit je ranije uglavnom korišćen u napadima na klijente banaka, ali se sada koristi i u napadima na korisnike drugih institucija, organizacija i servisa. U zavisnosti od toga šta oni koji rukovode malverom žele da postignu, Ramnit se kao sofisticirani alat može koristiti za napade na različite mete.