Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija

Opisi virusa, 05.11.2018, 11:30 AM

Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija

Poznati bankarski trojanac Trickbot unapređen je novim modulima koji su dizajnirani da prošire njegove mogućnosti, tako da sada omogućava napadačima da prikupe još više podataka sa kompromitovanih računara.

Još u martu Trickbotu je dodat modul za zaključavanje ekrana i modul koji pomaže malveru da izbegne detekciju, a ovog meseca su njegovi autori dodali novi modul za krađu lozinki (PasswordGrabber), koji omogućava prikupljanje i izvlačenje lozinki sa zaraženih sistema.

Tako Trickbot sada može skenirati lozinke u programima Microsoft Outlook, FileZilla i WinScp i Google Chrome, Mozilla Firefox, Internet Explorer i Microsoft Edge.

Modul PasswordGrabber je dizajniran da skenira, prikuplja i izvlači korisnička imena i lozinke, internet kolačiće, istoriju pretraživanja, automatska popunjavanja itd.

Novu verziju Trickbota primetili su stručnjaci kompanije Trend Micro dok je ciljala žrtve iz više zemalja. Najviše žrtava je iz SAD, Kanade i sa Filipina.

Dobra vest je da za sada Trickbotov PasswordGrabber modul ne može da krade lozinke od menadžera lozinki instaliranih na zaraženim računarima, ali istraživači iz Trend Micro nisu uspeli da otkriju da li trojanac može da krade podatke iz dodataka za browsere menadžera lozinki.

Trickbot je sada takođe sposoban da opstane na kompromitovanim računarima zahvaljujući tome što mu je dodat modul za automatsko pokretanje koji mu omogućava da se ponovo pokrene nakon svakog restartovanja sistema.

Trickbot malvare inficira računare preko malicioznih reklama, ali se takođe može širiti automatski, na način na koji to čine kompjuterski crvi.

TrickBot je prvi put otkriven 2016. godine. Veruje se da je njegov kod zasnovan na bankarskom trojancu Dyreza. Pored toga što može da cilja i inficira veliki broj međunarodnih banaka koristeći webinject module za ubacivanje JavaScript i HTML koda u web sajtove pre nego što budu prikazani u browserima žrtava, Trickbot može i da krade kriptovalutu iz Bitcoin novčanika.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih

Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih

Zloglasni trojanac Emotet koji stoji iza brojnih spam kampanja i napada ransomwarea, sada ima novi način napada: koristi već zaražene uređaje za ... Dalje

Ransomware koristi ranjivi Windows drajver da bi isključio antivirus na računaru

Ransomware koristi ranjivi Windows drajver da bi isključio antivirus na računaru

Kompanija Sophos upozorila je na napad ransomwarea u kome se koristi ranjivi drajver tajvanskog proizvođača matičnih ploča Gigabyte za upad u Wind... Dalje

Svaki deseti korisnik macOS-a je imao susret sa malverom Shlayer

Svaki deseti korisnik macOS-a je imao susret sa malverom Shlayer

Iako se macOS smatra relativno sigurnim operativnim sistemom, sajber kriminalci ne odustaju od pokušaja da profitiraju od korisnika macOS-a. Dobar pr... Dalje

Nova verzija ransomwarea FTCode krade lozinke iz Chromea i Firefoxa

Nova verzija ransomwarea FTCode krade lozinke iz Chromea i Firefoxa

Istraživači kompanije Zscaler otkrili su novu verziju FTCode ransomwarea, koja je detektovana kao 1117.1, za koju kažu da može da krade lozinke. F... Dalje

Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači

Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači

Nova verzija ransomwarea VegaLocker (Buran) nazvana Zeppelin trenutno inficira računare u američkim i evropskim kompanijama, upozoravaju istraživa... Dalje