Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija

Opisi virusa, 05.11.2018, 11:30 AM

Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija

Poznati bankarski trojanac Trickbot unapređen je novim modulima koji su dizajnirani da prošire njegove mogućnosti, tako da sada omogućava napadačima da prikupe još više podataka sa kompromitovanih računara.

Još u martu Trickbotu je dodat modul za zaključavanje ekrana i modul koji pomaže malveru da izbegne detekciju, a ovog meseca su njegovi autori dodali novi modul za krađu lozinki (PasswordGrabber), koji omogućava prikupljanje i izvlačenje lozinki sa zaraženih sistema.

Tako Trickbot sada može skenirati lozinke u programima Microsoft Outlook, FileZilla i WinScp i Google Chrome, Mozilla Firefox, Internet Explorer i Microsoft Edge.

Modul PasswordGrabber je dizajniran da skenira, prikuplja i izvlači korisnička imena i lozinke, internet kolačiće, istoriju pretraživanja, automatska popunjavanja itd.

Novu verziju Trickbota primetili su stručnjaci kompanije Trend Micro dok je ciljala žrtve iz više zemalja. Najviše žrtava je iz SAD, Kanade i sa Filipina.

Dobra vest je da za sada Trickbotov PasswordGrabber modul ne može da krade lozinke od menadžera lozinki instaliranih na zaraženim računarima, ali istraživači iz Trend Micro nisu uspeli da otkriju da li trojanac može da krade podatke iz dodataka za browsere menadžera lozinki.

Trickbot je sada takođe sposoban da opstane na kompromitovanim računarima zahvaljujući tome što mu je dodat modul za automatsko pokretanje koji mu omogućava da se ponovo pokrene nakon svakog restartovanja sistema.

Trickbot malvare inficira računare preko malicioznih reklama, ali se takođe može širiti automatski, na način na koji to čine kompjuterski crvi.

TrickBot je prvi put otkriven 2016. godine. Veruje se da je njegov kod zasnovan na bankarskom trojancu Dyreza. Pored toga što može da cilja i inficira veliki broj međunarodnih banaka koristeći webinject module za ubacivanje JavaScript i HTML koda u web sajtove pre nego što budu prikazani u browserima žrtava, Trickbot može i da krade kriptovalutu iz Bitcoin novčanika.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta

Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta

Kao što privlači milione ljudi širom sveta, tako svet kriptovaluta privlači i sajber kriminalce koji pokušavaju da iskoriste neiskustvo i neznanj... Dalje

Hakeri koriste grešku u Windows SmartScreen da prevare korisnike da preuzmu malver

Hakeri koriste grešku u Windows SmartScreen da prevare korisnike da preuzmu malver

Phemedrone je novi malver za krađu informacija koji inficira računare koristeći ranjivost Microsoft Defender SmartScreena (CVE-2023-36025). Phemedr... Dalje

Nova varijanta zloglasnog Mirai botneta širi malver za rudarenje kriptovaluta

Nova varijanta zloglasnog Mirai botneta širi malver za rudarenje kriptovaluta

Istraživači sajber bezbednosti iz kompanije Akamai otkrili su novu verziju čuvenog botneta Mirai pod nazivom NoaBot, koja se koristi za distribucij... Dalje

Malver MS Drainer ukrao 59 miliona dolara preko Google oglasa i oglasa na X-u

Malver MS Drainer ukrao 59 miliona dolara preko Google oglasa i oglasa na X-u

Istraživači bezbednosti otkrili su novu seriju napada „crypto drainer” malvera koji je do sada ukrao 59 miliona dolara žrtvama koje su ... Dalje

Novi malver JaskaGO krade informacije sa macOS i Windows sistema

Novi malver JaskaGO krade informacije sa macOS i Windows sistema

Istraživači sajber bezbednosti iz AT&T Alien Labsa otkrili su novi sofisticirani malver pod nazivom JaskaGO, napravljen u programskom jeziku Go ... Dalje