Pratite nas preko RSS-aNova verzija bankarskog trojanca Zeus nevidljiva za antiviruse
Opisi virusa, 08.06.2015, 01:00 AM
Stiven Ramedž iz firme PricewaterhouseCoopers otkrio je novu verziju bankarskog trojanca Zeus koja je u vreme kada je Ramedž analizirao malver bila potpuno neviljiva za antivirusne programe.
Zeus koji je poznat i po nazivu Zbot, pojavio se 2007. godine i od tada zarazio milione računara. Njegova univerzalnost je omogućila stvaranje malvera Gameover Zeus (GoZ), veoma sofisticiranog malvera dizajniranog za krađu korisničkih imena i lozinki bankarskih i drugih naloga, koji je bio od ključne važnosti za distribuciju ozloglašenog ransomwarea CryptoLocker.
Krajem maja prošle godine, u koordinisanoj akciji policija zemalja iz celog sveta uz podršku privatnih kompanija zaustavljen je rad bot mreže Gameover Zeus a time i distribucija CryptoLockera.
Najnovija verzija malvera Zeus koju je otkrio Ramedž inficira računare pomoću exploit alata Neutrino koji uglavnom iskorišćava neažurirane verzije dodatka za browsere Flash Player.
U trenutku analize malvera nijedan antivirus servisa VirusTotal nije detektovao malver. Međutim, sada se situacija promenila, te neki antivirusi VirusTotala identifikuju fajl kao maliciozan.
Ramedž je otkrio da je kampanja distribucije najnovije verzije malvera Zeus počela tek nedavno, a analiza exploit alata Neutrino ukazala je na domen sells-store[.]com registrovan 1. juna. Iza registracije stoji Wuxi Yilian LLC, ime koje se pojavljuje i kod nekih drugih domena koji se koriste u zlonamerne svrhe.
Više detalja o ovome možete naći ovde.
Izdvojeno
Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo
Sajber-kriminalci koji stoje iza malvera TrickBot koriste Aandroid aplikaciju koju su napravili da bi zaobišli dvofaktornu (2FA) zaštitu koju korist... Dalje
Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru
Nova ransomware nazvan CoronaVirus širi se preko lažnog web sajta koji reklamira softver za optimizaciju sistema i druge programe WiseCleanera. Sajb... Dalje
Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj
Bankarski trojanac Cerberus je nadograđen i sada može da krade kodove Google Authenticatora za dvofaktornu autentifikaciju (2FA) koja se koristi kao... Dalje
Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih
Zloglasni trojanac Emotet koji stoji iza brojnih spam kampanja i napada ransomwarea, sada ima novi način napada: koristi već zaražene uređaje za ... Dalje
Ransomware koristi ranjivi Windows drajver da bi isključio antivirus na računaru
Kompanija Sophos upozorila je na napad ransomwarea u kome se koristi ranjivi drajver tajvanskog proizvođača matičnih ploča Gigabyte za upad u Wind... Dalje