Procureo kod najmanjeg bankarskog trojanca Tinba

Vesti, 11.07.2014, 08:12 AM

Procureo kod najmanjeg bankarskog trojanca Tinba

Izvorni kod najmanjeg bankarskog trojanca na svetu poznatog pod nazivima Tinba ili Zusy je procureo na internetu, saopštila je kompanija CSIS Security Group iz Danske.

Malver Tinba (Tinybanker) otkriven je sredinom 2012. godine i od tada je zarazio na desetine hiljada kompjutera u Tuskoj. Malver je poznat po svom malom kodu (18-20KB) ali uprkos tome, Tinba može isto što i drugi bankarski Trojanci.

Prošle nedelje CSIS je na jednom hakerskom forumu pronašao post sa izvornim kodom za malver Tinba, za koji se ispostavilo da je isti kod koji su stručnjaci danske kompanije analizirali pre nekoliko godina.

Curenje koda malvera znači da će sajber kriminalci početi intenzivnije da ga koriste. To se dogodilo i sa ozloglašenim bankarskim trojanskim programom Zeus čiji je kod procurio na internetu 2011. godine, što je dovelo do njegove povećane upotrebe ali i do razvoja novih bankarskih malvera, kao što je Citadel, čiji se kod oslanja na kod malvera Zeus.

Stručnjaci smatraju da je malo verovatno da će objavljivanje izvornog koda malvera Tinba imati isti efekat kao curenje koda malvera Zeus. Ipak, javno dostupan kod opasnog malvera povećava rizik od pojave novih trojanskih programa koji ciljaju na online bankovne naloge a koji bi bili derivati malvera Tinba.

Kod koji je objavljen je prema mišljenju stručnjaka rana verzija malvera Tinba.

Tinba je malver koji može da se umeša u sesije online bankinga, da napravi nova polja koja korisnik mora da popuni, a zatim da iskoristi te podatke za kompromitovanje naloga.

Prema podacima iz zajedničkog izveštaja (pdf) kompanija CSIS i Trend Micro, Tinba je uspeo da zarazi više od 60000 računara u Turskoj. Exploit kit Blackhole odgovoran je za ove infekcije računara jer je on korišćen za distribuciju malvera Tinba i infekciju ranjivih sistema čiji korisnici nisu preuzeli najnovije bezbednosne ispravke.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Vlasti Ekvadora uhapsile su generalnog direktora IT konsultantske firme Novaestrat nakon što su lični podaci gotovo svih stanovnika Republike Ekvado... Dalje

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Više od 600 miliona korisnika surfuje internetom sa programima koji blokiraju reklame. Činjenica je da takvi programi znatno smanjuju dnevnu zaradu ... Dalje

SAD uvode sankcije za 3 severnokorejske hakerske grupe

SAD uvode sankcije za 3 severnokorejske hakerske grupe

Ministarstvo finansija Sjedinjenih Država u petak je najavilo sankcije protiv tri hakerske grupe koje finansira Severna Koreja zbog nekoliko destrukt... Dalje

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Vlada Sjedinjenih Država podnela je juče tužbu protiv uzbunjivača Edvarda Snoudena, bivšeg saradnika CIA i NSA, koji je 2013. godine napustio zem... Dalje

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

LastPass je ispravio ranjivost koja bi mogla omogućiti zlonamernim web sajtovima neovlašćeni pristup korisničkim imenima i lozinkama sa prethodno... Dalje