Nova verzija Ice IX bankarskog Trojanca krade podatke od Facebook korisnika
Društvene mreže, 05.04.2012, 09:52 AM
![Nova verzija Ice IX bankarskog Trojanca krade podatke od Facebook korisnika](/thumbs/v2_9029_credit cards.jpg)
Istraživači Trusteer-a otkrili su novu verziju malvera Ice IX koji napada korisnike Facebook-a nakon prijavljivanja na nalog. Prilikom napada, malver krade poverljive podatke korisnika.
Nova verzija Ice IX ubacujuje lažnu stranicu u vidu veb formulara u pop-up prozoru korisnikovog brauzera prilikom prijavljivanja korisnika na Facebook nalog. Od korisnika se zahteva da ostavi podatke o svojoj kreditnoj ili debitnoj kartici. Ovi podaci su navodno potrebni za potvrdu identiteta korisnika kao i da bi se obezbedila dodatna sigurnost korisnikovog Facebook naloga.
Kada je formular popunjen, podaci prevarenog korisnika se prosleđuju autorima malvera preko IM (instant messaging) protokola.
Prikazivanje lažnih veb formulara u pop-up prozorima u okviru različitih brauzera prilikom pokušaja prijavljivanja na internet naloge bankarskih računa nije retkost. To je česta taktika bankarskih Trojanaca kao što su Ice IX, ZeuS ili SpyEye.
Međutim, ista taktika napada na veb sajtove društvenih mreža je izuzetak pre nego pravilo.
Za one koji veruju da ekonomiji visokotehnološkog kriminala nedostaje sofisticiranost legitimne ekonomije, promotivni video klip za malver koji cirkuliše internet forumima koji su pod kontrolom sajberkriminalnog podzemlja pruža dokaze da takve pretpostavke nisu tačne.
Ice IX se pojavio nakon što je kod mnogo poznatijeg Trojanca ZeuS javno objavljen na internetu. Njegov kod je baziran na kodu ZeuS-a a i namena mu je ista. Cena ovog Trojanca na crnom tržištu se kreće oko 1800 dolara.
Napadima na korisnike Facebook-a i drugih društvenih mreža, sajber kriminalci imaju značajno veće šanse da unovče napade, s obzirom na ogroman broj korisnika servisa društvenih mreža.
Trusteer je prijavio svoje otkriće Facebook-u a u odgovoru koji je kompanija dobila između ostalog se kaže da Facebook nikada nije niti će ikada tražiti od korisnika bilo koje podatke osim korisničkog imena (email adresa) i lozinke kojom se potvrđuje vlasništvo nad nalogom.
![Acronis](/s2.png)
Izdvojeno
Meta uklonila 63.000 Instagram naloga povezanih sa seksualnom iznudom
![Meta uklonila 63.000 Instagram naloga povezanih sa seksualnom iznudom](/thumbs/v2_4809_screenshot-about.fb.com-2024.07.png)
Meta je obrisala 63.000 Instagram naloga iz Nigerije koji su bili umešani u prevare i seksualne ucene, među kojima i mrežu od 2.500 naloga povezani... Dalje
Meti dat rok do septembra da odgovori na zabrinutost EU zbog primoravanja korisnika da plaćaju svoje pravo na privatnost
![Meti dat rok do septembra da odgovori na zabrinutost EU zbog primoravanja korisnika da plaćaju svoje pravo na privatnost](/thumbs/v2_9713_thought-catalog-tRL_Rkh6D8o-unsplash.jpg)
Meta je dobila rok do 1. septembra da odgovori na pitanja Evropske komisije u vezi sa svojim novim modelom oglašavanja koji primorava korisnike da bi... Dalje
Epidemija oglasa na Facebooku koji nude besplatan popularni softver a dovode do infekcije uređaja
![Epidemija oglasa na Facebooku koji nude besplatan popularni softver a dovode do infekcije uređaja](/thumbs/v2_9045_pexels-pixabay-267399.jpg)
Sajber kriminalci koriste poslovne Facebook stranice i oglase za reklamiranje lažnih Windows tema, piratskih igara i softvera Sora AI, 3D image creat... Dalje
Zbog obmane korisnika i netransparentnosti EU preti platformi X kaznom od 6% godišnjeg prometa
![Zbog obmane korisnika i netransparentnosti EU preti platformi X kaznom od 6% godišnjeg prometa](/thumbs/v2_2284_alexander-shatov-d4_aCS3jsQ0-unsplash.jpg)
Evropska komisija je u petak zvanično rekla da veruje da je X (bivši Twitter) prekršio tehnološke propise EU i da bi mogao da se suoči sa kaznom ... Dalje
Meta krši evropski zakon primoravanjem korisnika Facebooka i Instagrama da pristanu na prikupljanje podataka
![Meta krši evropski zakon primoravanjem korisnika Facebooka i Instagrama da pristanu na prikupljanje podataka](/thumbs/v2_9561_pexels-julio-lopez-75309646-17514176.jpg)
Evropska komisija je obavestila Metu da njen model „plati ili pristani“ krši zakon EU jer ne dozvoljava korisnicima da bez prisile odluč... Dalje
Pratite nas
Nagrade