ΝΕΑ VIDEO NEA PHOTO NEA

 | 

H ESET κρούει τον κώδωνα του κινδύνου για το Banking Trojan Qadars

Για ένα νέο, ενεργό και επικίνδυνο banking Trojan προειδοποιεί η ESET, κατόπιν σχετικών αναλύσεων του κέντρου ερευνών malware της ESET Canada. Το Qadars, όπως ονομάζεται, στοχεύει κυρίως χρήστες στην Ολλανδία (το 75% των ανιχνευμένων μολύνσεων εντοπίζεται εκεί), ενώ κρούσματα έχουν σημειωθεί σε Γαλλία, Ιταλία, Καναδά, Ινδία και Αυστραλία. Το Qadars χρησιμοποιεί μία σειρά διαφορετικών webinjects, πολλά από τα οποία περιλαμβάνουν στοιχεία της πλατφόρμας Android, που είναι ικανά να παρακάμψουν τα συστήματα πιστοποίησης δύο επιπέδων (2-factor authentication) του χρήστη στις online τραπεζικές υπηρεσίες, ώστε να αποκτήσουν πρόσβαση στον τραπεζικό του λογαριασμό.

Το trojan εντοπίζει χρήστες σε συγκεκριμένες περιοχές και χρησιμοποιεί αρχεία ρυθμίσεων webinject, όμοια με αυτά των γνωστότερων τραπεζών, εξαπατώντας έτσι πολύ πιο αποτελεσματικά τα θύματα. Η ESET έχει εντοπίσει το malware εδώ και έξι μήνες και προειδοποιεί ότι συνεχώς ανανεώνεται. Το κακόβουλο λογισμικό, που ανιχνεύεται ως Win32/Qadars, στοχεύει σε οικονομική εξαπάτηση μέσω επιθέσεων τύπου «Man-in-the-Browser». Ο ιός παρεισφρέει στον browser (Firefox ή Internet Explorer) και μπορεί κατόπιν να εισάγει περιεχόμενο σε σελίδες που βλέπει ο χρήστης. Μερικά από τα webinjects είναι τόσο εξειδικευμένα που μπορούν να πραγματοποιήσουν αυτόματα συναλλαγές και να παρακάμψουν τα συστήματα πιστοποίησης δύο επιπέδων των τραπεζών.

Freegr network blog- News about pc, technology.
freegr