Pratite nas preko RSS-aNova verzija Ice IX bankarskog Trojanca krade podatke od Facebook korisnika
Društvene mreže, 05.04.2012, 09:52 AM
Istraživači Trusteer-a otkrili su novu verziju malvera Ice IX koji napada korisnike Facebook-a nakon prijavljivanja na nalog. Prilikom napada, malver krade poverljive podatke korisnika.
Nova verzija Ice IX ubacujuje lažnu stranicu u vidu veb formulara u pop-up prozoru korisnikovog brauzera prilikom prijavljivanja korisnika na Facebook nalog. Od korisnika se zahteva da ostavi podatke o svojoj kreditnoj ili debitnoj kartici. Ovi podaci su navodno potrebni za potvrdu identiteta korisnika kao i da bi se obezbedila dodatna sigurnost korisnikovog Facebook naloga.
Kada je formular popunjen, podaci prevarenog korisnika se prosleđuju autorima malvera preko IM (instant messaging) protokola.
Prikazivanje lažnih veb formulara u pop-up prozorima u okviru različitih brauzera prilikom pokušaja prijavljivanja na internet naloge bankarskih računa nije retkost. To je česta taktika bankarskih Trojanaca kao što su Ice IX, ZeuS ili SpyEye.
Međutim, ista taktika napada na veb sajtove društvenih mreža je izuzetak pre nego pravilo.
Za one koji veruju da ekonomiji visokotehnološkog kriminala nedostaje sofisticiranost legitimne ekonomije, promotivni video klip za malver koji cirkuliše internet forumima koji su pod kontrolom sajberkriminalnog podzemlja pruža dokaze da takve pretpostavke nisu tačne.
Ice IX se pojavio nakon što je kod mnogo poznatijeg Trojanca ZeuS javno objavljen na internetu. Njegov kod je baziran na kodu ZeuS-a a i namena mu je ista. Cena ovog Trojanca na crnom tržištu se kreće oko 1800 dolara.
Napadima na korisnike Facebook-a i drugih društvenih mreža, sajber kriminalci imaju značajno veće šanse da unovče napade, s obzirom na ogroman broj korisnika servisa društvenih mreža.
Trusteer je prijavio svoje otkriće Facebook-u a u odgovoru koji je kompanija dobila između ostalog se kaže da Facebook nikada nije niti će ikada tražiti od korisnika bilo koje podatke osim korisničkog imena (email adresa) i lozinke kojom se potvrđuje vlasništvo nad nalogom.
Izdvojeno
Zbog skandala sa Cambridge Analyticom, Facebook još jednom kažnjen sa 1,6 milijardi dolara
Skandal sa Cambridge Analyticom i dalje je noćna mora za Facebook. Kompanija je u više navrata kažnjena velikim novčanim kaznama zbog svog zanemar... Dalje
Posle napada na ljude koji boluju od epilepsije, Twitter zabranio animirane PNG fajlove na platformi
Twitter više neće dozvoljavati animirane PNG fajlove nakon što je prošlog meseca grupa napadača objavila više animacija sa svetlosnim efektima z... Dalje
Procureli podaci najmanje 267 miliona korisnika Facebooka
Podaci više od 267 miliona korisnika Facebooka procurili su na internetu i sada se mogu preuzeti sa jednog hakerskog foruma, upozorili su kompanija C... Dalje
Facebook najavio da će prestati da koristi telefonske brojeve korisnika uzete za zaštitu naloga za predlaganje prijatelja
Facebook je najavio da će prestati sa praksom korišćenja telefonskih brojeva koje su korisnici dali kompaniji zbog zaštite naloga dvofaktornom au... Dalje
Facebook tužio firmu iz Hong Konga zbog hakovanja stotina hiljada naloga
Facebook je pokrenuo još jednu tužbu, ovog puta protiv marketing kompanije iz Hong Konga i dvojice kineskih državljana zbog navodnog zloupotrebe nj... Dalje