Το trojan εντοπίζει χρήστες σε συγκεκριμένες περιοχές και χρησιμοποιεί αρχεία ρυθμίσεων webinject, όμοια με αυτά των γνωστότερων τραπεζών, εξαπατώντας έτσι πολύ πιο αποτελεσματικά τα θύματα. Η ESET έχει εντοπίσει το malware εδώ και έξι μήνες και προειδοποιεί ότι συνεχώς ανανεώνεται. Το κακόβουλο λογισμικό, που ανιχνεύεται ως Win32/Qadars, στοχεύει σε οικονομική εξαπάτηση μέσω επιθέσεων τύπου «Man-in-the-Browser». Ο ιός παρεισφρέει στον browser (Firefox ή Internet Explorer) και μπορεί κατόπιν να εισάγει περιεχόμενο σε σελίδες που βλέπει ο χρήστης. Μερικά από τα webinjects είναι τόσο εξειδικευμένα που μπορούν να πραγματοποιήσουν αυτόματα συναλλαγές και να παρακάμψουν τα συστήματα πιστοποίησης δύο επιπέδων των τραπεζών.
0 Post a Comment:
Δημοσίευση σχολίου