Pratite nas preko RSS-aPoznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija
Opisi virusa, 05.11.2018, 11:30 AM
Poznati bankarski trojanac Trickbot unapređen je novim modulima koji su dizajnirani da prošire njegove mogućnosti, tako da sada omogućava napadačima da prikupe još više podataka sa kompromitovanih računara.
Još u martu Trickbotu je dodat modul za zaključavanje ekrana i modul koji pomaže malveru da izbegne detekciju, a ovog meseca su njegovi autori dodali novi modul za krađu lozinki (PasswordGrabber), koji omogućava prikupljanje i izvlačenje lozinki sa zaraženih sistema.
Tako Trickbot sada može skenirati lozinke u programima Microsoft Outlook, FileZilla i WinScp i Google Chrome, Mozilla Firefox, Internet Explorer i Microsoft Edge.
Modul PasswordGrabber je dizajniran da skenira, prikuplja i izvlači korisnička imena i lozinke, internet kolačiće, istoriju pretraživanja, automatska popunjavanja itd.
Novu verziju Trickbota primetili su stručnjaci kompanije Trend Micro dok je ciljala žrtve iz više zemalja. Najviše žrtava je iz SAD, Kanade i sa Filipina.
Dobra vest je da za sada Trickbotov PasswordGrabber modul ne može da krade lozinke od menadžera lozinki instaliranih na zaraženim računarima, ali istraživači iz Trend Micro nisu uspeli da otkriju da li trojanac može da krade podatke iz dodataka za browsere menadžera lozinki.
Trickbot je sada takođe sposoban da opstane na kompromitovanim računarima zahvaljujući tome što mu je dodat modul za automatsko pokretanje koji mu omogućava da se ponovo pokrene nakon svakog restartovanja sistema.
Trickbot malvare inficira računare preko malicioznih reklama, ali se takođe može širiti automatski, na način na koji to čine kompjuterski crvi.
TrickBot je prvi put otkriven 2016. godine. Veruje se da je njegov kod zasnovan na bankarskom trojancu Dyreza. Pored toga što može da cilja i inficira veliki broj međunarodnih banaka koristeći webinject module za ubacivanje JavaScript i HTML koda u web sajtove pre nego što budu prikazani u browserima žrtava, Trickbot može i da krade kriptovalutu iz Bitcoin novčanika.
Izdvojeno
Jedan od najdestruktivnijih malvera na svetu se vratio i napao opet jednu naftnu kompaniju
Malver Shamoon se vratio. Za one koji prvi put čuju za Shamoon, reč je o jednom od najdestruktivnijih malvera koji je 2012. napravio haos u kompanij... Dalje
Novi sajber špijun, backdoor GreyEnergy
Istraživač iz firme Nozomi Networks, Alesandro Di Pinto, otkrio je veoma kompleksan backdoor malver koji je delo APT (advanced persistent threat) gr... Dalje
Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija
Poznati bankarski trojanac Trickbot unapređen je novim modulima koji su dizajnirani da prošire njegove mogućnosti, tako da sada omogućava napada... Dalje
Lažna Flash ažuriranja šire kriptomajner XMRig
Maliciozna ažuriranja za Flash često su korišćena za širenje droppera, malvera koji instaliraju druge malvere, ali istraživači iz Palo Alto Uni... Dalje
Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila
Istraživači iz kompanije Kaspersky Labs otkrili su složenu kampanju distribucije jednog malvera koja je usmerena na korisnike meksičkih banaka i k... Dalje