Bankarski Trojanac i ransomware u zajedničkoj akciji

Opisi virusa, 03.05.2012, 10:43 AM

Bankarski Trojanac i ransomware u zajedničkoj akciji

Istraživači firme Trusteer otkrili su novi način upotrebe malvera Citadel, Trojanca koji je nastao na kodu poznatijeg Trojanca Zeus. Reč je o ransomware programu pod nazivom Reveton koji, kao i svi slični programi, blokira operativni sistem zaraženog računara, tražeći otkup za njegov dalji rad u iznosu od 100 dolara. Reveton je uočen pre nekoliko nedelja kao zlonamerni program koji samostalno deluje, ali sada se pojavljuje udružen sa Citadel malverom. To je još jedan primer kako bankarski Trojanci proširuju opseg svojih aktivnosti koristeći se kao polazna tačka i u drugim vrstama napada.

Napad počinje tako što se žrtva, kompjuterski korisnik, namami da poseti određeni veb sajt sa koga kreće drive-by download napad. Dropper na sajtu instalira malver Citadel na napadnutom računaru koji potom zahteva DLL fajl ransomware-a od komandnog i kontrolnog servera.

Instaliran na računaru zaraženom Trojancem Citadel, ransomware zaključava operativni sistem i prikazuje upozorenje da je korisnik prekršio američki federalni zakon a IP adresa koja je navedena u poruci upozorenja navodno pripada zaraženom računaru i navodno je identifikovana prilikom poseta veb sajtovima sa dečijom pornografijom.

Da bi dalje mogao da koristi računar, od korisnika se traži da plati kaznu američkom Ministarstvu pravde a izbor servisa preko koga treba obaviti uplatu zavisi od lokacije korisnika.

Nezavisno od ransomware-a, Citadel nastavlja da deluje na zaraženom računaru za svoj račun. Kriminalci koji ga kontrolišu mogu ga koristiti za razne finansijske prevare, pomoću “man-in-the-browser” tehnike, praćenjem aktivnosti korisnika na tastaturi i na druge načine.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zli Deda Mraz ne donosi poklone: Ransomware Ded Cryptor traži 1500 dolara za dešifrovanje fajlova

Zli Deda Mraz ne donosi poklone: Ransomware Ded Cryptor traži 1500 dolara za dešifrovanje fajlova

Stručnjak za malvere Majkl Gilespi otkrio je ransomware koji je nazvan “Ded Cryptor” koji već neko vreme inficira računare korisnika ko... Dalje

Posle računara i mobilnih telefona, ransomware prešao na smart televizore

Posle računara i mobilnih telefona, ransomware prešao na smart televizore

Korisnici Sharp i Philips smart televizora koji rade sa operativnim sistemom Android trebalo bi da znaju da njihovi uređaji mogu biti inficirani rans... Dalje

Novi ransomware Crysis polako zauzima prazan prostor koji je ostao iza TeslaCrypta

Novi ransomware Crysis polako zauzima prazan prostor koji je ostao iza TeslaCrypta

TeslaCrypt je stigao do kraja puta, a drugi ransomwarei već spremni da popune prazninu koja je ostala iza njega. Iako je novajlija na tržištu, rans... Dalje

Ako vam je računar zaražen ransomwareom BadBlock, ni u kom slučaju ne restartujte računar

Ako vam je računar zaražen ransomwareom BadBlock, ni u kom slučaju ne restartujte računar

Ako ste imali tu nesreću da vam je računar zaražen ransomwareom, bolje bi bilo da je u pitanju BadBlock, ali pod jednim uslovom - da niste restarto... Dalje

Žrtvama koje plate otkup, UltraCrypter ne isporučuje ključeve za dešifrovanje

Žrtvama koje plate otkup, UltraCrypter ne isporučuje ključeve za dešifrovanje

CryptXXX, ili kako se sada naziva UltraCrypter, od početka je imao ozbiljne probleme sa plaćanjem otkupa, ali i sa enkripcijom. Prve dve verzije mal... Dalje