Trojanac Shylock ubacuje telefonske brojeve napadača na veb sajtove banaka
Opisi virusa, 09.08.2012, 12:10 PM
![Trojanac Shylock ubacuje telefonske brojeve napadača na veb sajtove banaka](/thumbs/v2_8665_malware.jpg)
Stručnjaci godinama savetuju korisnike da sumnjive poruke ili zahteve koje dobiju kada su prijavljeni na online bankovne naloge obavezno povere i to tako što će telefonirati banci. Nova verzija malvera Shylock takav savet dovodi u pitanje.
Prema analizi istraživača Symantec-a, nova verzija malvera Shylock ubacuje telefonske brojeve koje kontrolišu napadači u kontakt stranice veb sajtova banaka. Na taj način, napadači pokušavaju da prevare žrtvu da se umesto banci obrati njima u slučaju da žrtva postane sumnjičava za vreme dok je prijavljena na svoj online nalog.
“Tačan motiv napadača nije jasan, ali mi mislimo da se radi ili o pokušaju da se (od žrtava) izvuku poverljivi podaci za prijavu na naloge tokom telefonskog razgovora ili o pokušaju da se onemogući obaveštavanje banke o problemu sa nalogom, što napadačima daje dodatno vreme,” kažu iz Symantec-a.
Nova verzija Shylock malvera za sada pogađa samo klijente banaka u Velikoj Britaniji.
Malver Shylock, nazvan prema jednom od likova Šekspirovog komada “Mletački trgovac”, otkriven je u septembru prošle godine a glavna svrha malvera je krađa bankarskih podataka.
Kao i većina sličnih Trojanaca i Shylock je osposobljen da kada zarazi računar ubacuje lažni sadržaj u veb sajtove. Ubačeni sadržaj je prilagođen svakom ciljanom veb sajtu posebno a podaci o tome nalaze se u konfiguracijskom fajlu malvera.
Autori malvera Shylock od ranije su poznati po kreativnosti. U februaru ove godine, istraživači kompanije Trusteer objavili su da tada aktuelna verzija Shylock-a menja sadržaj veb sajtova banaka i obaveštava korisnike da njihovi računari ne mogu biti identifikovani te da je potrebno da razgovaraju sa predstavnikom banke kako bi potvrdili podatke o svojim nalozima. Ta verzija malvera ubacivala je veb chat prozor u sesiju brauzera, kako bi se ostvarila komunikacija između žrtve i napadača koji se se predstavljali kao službenici banke.
![Acronis](/s2.png)
Izdvojeno
U toku je operacija čišćenja hiljade računara od malvera PlugX
![U toku je operacija čišćenja hiljade računara od malvera PlugX](/thumbs/v1_8836_screenshot-images.unsplash.com-2024.07.png)
Uoči Olimpijade, francuske vlasti čine sve da sa zaraženih uređaja u zemlji uklone malver PlugX koji se koristi za špijunažu. Operaciju sprovodi... Dalje
Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža
![Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža](/thumbs/v2_6340_philipp-katzenberger-iIJrUoeRoCQ-unsplash (9).jpg)
Malver FakeBat, takođe poznat i pod imenima EugenLoader i PaykLoader, je trenutno jedan od najrasprostranjenijih malvera iz grupe tzv. „loadera... Dalje
Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka
![Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka](/thumbs/v2_4639_pexels-padrinan-1591062.jpg)
Tim za istraživanje pretnji SonicWall Capture Labsa upozorava na napade u kojima se koristi malver StrelaStealer koji krade lozinke. Zanimljivo je da... Dalje
Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa
![Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa](/thumbs/v2_9428_sumudu-mohottige-bIgpii04UIg-unsplash (2).jpg)
Istraživači iz Malwarebytes Laba upozorili su na novu kampanju koju je njen kreator nazvao „Posejdon“, čije su mete korisnici Mac raču... Dalje
Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace
![Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace](/thumbs/v1_3266_GDATA_Badspace_InfectionChain.png)
Hakovani veb sajtovi se koriste za isporuku Windows backdoora pod nazivom BadSpace pod maskom lažnih ažuriranja pretraživača. Napadači koriste &b... Dalje
Pratite nas
Nagrade