بدافزار جدیدی کشف شده که مشتریان بانک‌ها را هدف قرار داده و به‌نظر می‌رسد می‌خواهد گذرواژه‌های کاربران و بیت‌کوین‌ها را از کیف پول مجازی آن‌ها به سرقت ببرد.
شناسایی کی‌لاگر مخفی در رایانامه‌های بانکی
بدافزار جدیدی کشف شده که مشتریان بانک‌ها را هدف قرار داده و به‌نظر می‌رسد می‌خواهد گذرواژه‌های کاربران و بیت‌کوین‌ها را از کیف پول مجازی آن‌ها به سرقت ببرد. این بدافزار در حال حاضر مانند یک کی‌لاگر عمل می‌کند و از طریق ضمیمه‌های رایانامه‌ها در قالب یک برنامه‌ی انتقال بانکی جعلی توزیع می‌شود. به نظر می‌رسد این رایانامه‌ها توسط بات‌هایی واقع در آمریکا و سنگاپور و بانکی در امارات ارسال می‌شوند. معمولاً در عنوان رایانامه‌ها از جزئیات مالی مانند پرداخت برخط بانکی استفاده می‌شود در حالی‌که ضمیمه حاوی یک برنامه‌ی جعلی و بدافزار است. برنامه حاوی کد سوئیفت۱ است تا نوع بانک و مؤسسه‌ی مالی تشخیص داده شود و در ادامه در فرآیند کلاه‌برداری این رایانامه‌ها واقعی به نظر برسند. حتی اگر پرونده‌های ضمیمه طوری باشد که پی‌دی‌اف به‌نظر برسد، این پرونده‌ها اجرایی هستند. به محض اجرا شدن این پرونده، خودش را حذف کرده و یک پرونده‌ی دیگر با نام filename.vbs در پوشه‌ی آغازین ویندوز ایجاد می‌کند. هر بار که رایانه راه‌اندازی می‌شود، این اسکریپت اجرا شده و بدافزار شروع به کار خواهد کرد. به‌طور خلاصه، این بدافزار تلاش دارد گذرواژه‌ها و اطلاعات حساس کاربران را جمع‌آوری کند و تمرکز اصلی آن بر روی FTP و نرم‌افزارهای مرورگر وب است. هر دوی این نرم‌افزارها حاوی اطلاعات زیادی از جمله گواهی‌نامه‌های رایانامه‌ها هستند. این اطلاعات همه چیز از جمله گذرواژه، نام کاربری، تاریخچه‌ی مرور و حتی کوکی‌ها را شامل می‌شود. اگر بر روی رایانه‌ی قربانی کیف پولی مربوط به ارز مجازی وجود داشته باشد، بدافزار بر روی آن‌ها نیز کار خواهد کرد. فهرست ارزهای مجازی که این بدافزار هدف گرفته نسبتاً طولانی است و شامل بیت‌کوین، Litecoin ،Namecoin و سایر ارزها است. این بدافزار در اصل یک کی‌لاگر است و هر چیزی که شما بر روی صفحه‌کلید بفشارید یا موشواره‌ی خود را هرجایی که قرار دهید قابل جمع‌آوری است. همان‌طور که قبلاً نیز چندین بار اشاره شده است، شما باید توجه ویژه‌ای به رایانامه‌های دریافتی با عنوان مالی داشته باشید و هر رایانامه‌ای را باز نکرده و بر روی ضمیمه‌های آن کلیک نکنید.

تاريخ ارسال: 1395/11/29

تعداد بازدید: 429

نظر بدهید...
نظر خود را در فرم زیر وارد کنید
نام:
ایمیل:
نظر:
متن داخل تصویر را وارد نمایید:
کد امنیتی
 |