Trojanac Shylock ubacuje telefonske brojeve napadača na veb sajtove banaka

Opisi virusa, 09.08.2012, 12:10 PM

Trojanac Shylock ubacuje telefonske brojeve napadača na veb sajtove banaka

Stručnjaci godinama savetuju korisnike da sumnjive poruke ili zahteve koje dobiju kada su prijavljeni na online bankovne naloge obavezno povere i to tako što će telefonirati banci. Nova verzija malvera Shylock takav savet dovodi u pitanje.

Prema analizi istraživača Symantec-a, nova verzija malvera Shylock ubacuje telefonske brojeve koje kontrolišu napadači u kontakt stranice veb sajtova banaka. Na taj način, napadači pokušavaju da prevare žrtvu da se umesto banci obrati njima u slučaju da žrtva postane sumnjičava za vreme dok je prijavljena na svoj online nalog.

“Tačan motiv napadača nije jasan, ali mi mislimo da se radi ili o pokušaju da se (od žrtava) izvuku poverljivi podaci za prijavu na naloge tokom telefonskog razgovora ili o pokušaju da se onemogući obaveštavanje banke o problemu sa nalogom, što napadačima daje dodatno vreme,” kažu iz Symantec-a.

Nova verzija Shylock malvera za sada pogađa samo klijente banaka u Velikoj Britaniji.

Malver Shylock, nazvan prema jednom od likova Šekspirovog komada “Mletački trgovac”, otkriven je u septembru prošle godine a glavna svrha malvera je krađa bankarskih podataka.

Kao i većina sličnih Trojanaca i Shylock je osposobljen da kada zarazi računar ubacuje lažni sadržaj u veb sajtove. Ubačeni sadržaj je prilagođen svakom ciljanom veb sajtu posebno a podaci o tome nalaze se u konfiguracijskom fajlu malvera.

Autori malvera Shylock od ranije su poznati po kreativnosti. U februaru ove godine, istraživači kompanije Trusteer objavili su da tada aktuelna verzija Shylock-a menja sadržaj veb sajtova banaka i obaveštava korisnike da njihovi računari ne mogu biti identifikovani te da je potrebno da razgovaraju sa predstavnikom banke kako bi potvrdili podatke o svojim nalozima. Ta verzija malvera ubacivala je veb chat prozor u sesiju brauzera, kako bi se ostvarila komunikacija između žrtve i napadača koji se se predstavljali kao službenici banke.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Opasni bankarski trojanac u Google oglasima u rezultatima pretrage

Opasni bankarski trojanac u Google oglasima u rezultatima pretrage

Ako na pretraživačima poput Googlea tražite softver TeamViewer mogli biste naleteti na linkove koji bi vas mogli odvesti do lažnih sajtova na koji... Dalje

Nova varijanta malvera AdLoad prolazi neprimećena Appleovu XProtect odbranu od malvera

Nova varijanta malvera AdLoad prolazi neprimećena Appleovu XProtect odbranu od malvera

Nova varijanta malvera AdLoad provlači se kroz Appleovu ugrađenu antivirusnu tehnologiju XProtect i inficira Mac računare u okviru više kampanja k... Dalje

Novi trojanac FatalRAT širi se preko Telegrama

Novi trojanac FatalRAT širi se preko Telegrama

Sajber kriminalci koriste Telegram kanale da bi širili novog trojanca koji im omogućava daljinski pristup inficiranim uređajima (RAT). Istraživač... Dalje

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

LemonDuck je prvi put otkriven u Kini 2019. godine kao botnet koji je inficirane sisteme koristio za rudarenje kriptovalute Monero. Međutim, on je u ... Dalje

Novi malver koji krade podatke za prijavu na Facebook nalog, uspešno izbegava skeniranje Windows Defendera

Novi malver koji krade podatke za prijavu na Facebook nalog, uspešno izbegava skeniranje Windows Defendera

Novi malver za Windows, nazvan MosaicLoader, širi se po celom svetu, kao platforma za isporuku malvera koja se koristi za infekciju računara žrtava... Dalje