A aparut primul troian pentru Android capabil sa fure datele contului de online banking

Kaspersky Lab a publicat raportul referitor cele mai importante incidente malware ale lunii martie, punând accentul pe apariţia primului troian pentru platforma Android capabil să fure datele de autentificare (username şi parolă) ale contului de online banking. Acesta este mai complex decât ZitMo (Zeus-in-the-Mobile), care avea rolul de a intercepta SMS-uri cu numere de autentificare a tranzacţiilor (mTAN) trimise de bancă.
Romania TV
18 apr. 2012, 17:10
A aparut primul troian pentru Android capabil sa fure datele contului de online banking

Descoperit la mijlocul lunii martie, troianul a fost numit de către Kaspersky Lab Trojan-SMS.AndroidOS.Stealer.a. După ce se instalează în telefon, acesta afişează o fereastră pentru generarea unui cod token şi cere utilizatorului să introducă PIN-ul pentru autentificarea iniţială în sistemul de online banking. Apoi, malware-ul creează un cod token fals (un număr ales la întâmplare), iar datele introduse de utilizator sunt trimise infractorilor cibernetici prin telefon, dar şi către un server extern, împreună cu seriile IMEI şi IMSI ale smartphone-ului de pe care s-a încercat efectuarea tranzacţiei. Până în prezent, majoritatea utilizatorilor vizaţi sunt clienţi ale unor bănci din Spania.

Luna trecută, experţii Kaspersky Lab au detectat un atac informatic unic, care folosea malware capabil să opereze fără să creeze fişiere pe sistemul infectat (filelss). Investigaţia a arătat că site-uri de ştiri din Rusia, care utilizau sistemul publicitar AdFox, infectau fără ştirea lor vizitatorii propriilor pagini. În timp ce descărca feed-ul de ştiri, browser-ul utilizatorului era direcţionat către un site care conţinea un exploit de Java.

„Nu am mai întâlnit de foarte mulţi ani un malware atât de rar, aşa numit program periculos de tip «fileless»”, spune Alexander Gostev, Chief Security Expert la Kaspersky Lab. „Pentru soluţiile antivirus este foarte dificil să identifice un astfel de malware, deoarece acesta operează în memoria RAM a computerului infectat. Atacul din luna martie ţintea utilizatorii din Rusia, dar o astfel de metodă poate fi folosită împotriva utilizatorilor din orice colţ al lumii, malware-ul fiind distribuit prin bannere sau teasere publicitare”, completează Gostev.

Investigaţia Duqu

În martie, investigaţia cu privire la evoluţia troianului Duqu a împlinit şase luni, iar experţii Kaspersky Lab au reuşit să afle mai multe detalii referitoare la originea limbajului de programare din spatele infrastructurii sale. Malware-ul a fost scris în C şi compilat cu ajutorul MSVC 2008. Între timp, creatorii Duqu nu se odihnesc – în martie a fost descoperit un nou driver identic cu cele folosite în trecut de Duqu. Componentele anterioare au fost create pe 3 noiembrie 2010 şi 17 octombrie 2011, pe când noul driver a fost compilat pe 23 februarie 2012.

Lupta împotriva infracţionalităţii cibernetice

Kaspersky Lab, în colaborare cu CrowdStrike Intelligence Team, Dell SecureWorks şi Honeynet Project, a iniţiat o operaţiune de amploare de închidere a botnet-ului Hlux/Kelihos pentru a doua oară. Acesta a fost numit Kelihos.B, pentru a indica faptul că a fost creat folosind o a doua variantă modificată a bot-ului original. Experţii companiei au obţinut controlul asupra computerelor infectate şi le-au oprit funcţionarea.

La începutul lunii trecute, Kaspersky Lab a identificat o extensie periculoasă pentru browser-ul Google Chrome, care ţintea utilizatorii de Facebook din Brazilia. Extensiile periculoase erau răspândite pe Facebook, prin link-uri ce păreau a proveni de la aplicaţii legitime. Dacă un utilizator dorea să instaleze o aplicaţie, era direcţionat către magazinul oficial Google Chrome, unde extensiile erau clasificate ca fiind „Adobe Flash Player”. După ce se instalau în computer, acestea ofereau infractorilor cibernetici acces la contul de Facebook al victimei. Google a şters malware-ul imediat ce a fost informat, dar infractorii au creat alte extensii, pe care le-au aşezat în acelaşi loc – în magazinul online Google Chrome.

Malware pentru Mac OS X

În luna martie, sistemul de operare Apple Mac OS a fost ţinta unui nou val de malware. Unul dintre cele mai periculoase atacuri a fost cel a fost cel de distribuire a unor mesaje spam către adresele unor organizaţii din Tibet. Mesajele conţineau link-uri la o serie de exploit-uri Java, create pentru a instala malware pe computerele utilizatorilor: Backdoor.OSX.Lasyr.a pe cele cu Mac OS şi Trojan.Win32.Inject.djgs pe computerele cu Windows. Acest exploit infecta computerele care rulau Mac OS X cu Backdoor.OSX.MaControl.a.

De asemenea, tot luna trecută, a fost identificată o nouă variantă de Backdoor.OSX.Imuler. Acesta se ascunde sub forma unor fişiere cu aspect legitim şi extensii populare. În atacul din martie, infractorii cibernetici au distribuit mesaje spam care conţineau fişiere periculoase, mascate ca imagini erotice cu extensia .JPG.

Varianta completă a raportului privind evoluţia malware-ului în luna martie poate fi accesată AICI


DailyBusiness
Concediile medicale, sub lupă. Ministerul Sănătății investighează posibile abuzuri sistemice: Nu mai accept să plătim vacanțe inventate
Spynews
Bacalaureat 2025. Rezultatele finale din sesiunea de vară au fost publicate. Vezi ce notă ai luat la fiecare probă
Bzi.ro
Ion Țiriac, cadou fabulos pentru Kira Hagi! A aparținut Ducesei de Kent
Fanatik.ro
Pe urmele panterei negre scăpate de bulgari. Ce spune primarul din Prundu, locul de unde s-a dat alarma: ”Am fost și eu acolo. Le-am zis cetățenilor să evite locul”
Capital.ro
Călin Georgescu ia măsuri. Anunțul serii făcut de fostul candidat. Am demarat acțiuni legale
Playtech.ro
Floarea ce îi îmbogățește pe români. Un kilogram se vinde cu 12.000 de euro
DailyBusiness
Ministrul Muncii: „Fără excepții!” Sporul pentru condiții vătămătoare, plafonat la 300 de lei pentru toți angajații din sectorul public
Adevarul
Spectacol și doliu la Phenian. Kim Jong Un, omagiu pentru soldații nord-coreeni căzuți pe frontul din Ucraina. Cum a apărut la televiziune
wowbiz.ro
WOWbiz EXCLUSIV: Irina Columbeanu a sosit ÎN MARE SECRET în România! Avem primele imagini de la aeroport
Spynews
Andreea. Amelia. Teodora. Numele primelor trei ispite feminine, din sezonul 9, Insula Iubirii, care începe din 21 iulie, la Antena 1!
Spynews
Tatăl lui Nicușor Dan a murit! Doliu în familia președintelui României
Evz.ro
Veste mare pentru șoferi. Drum lin către mare
Ego.ro
Ion Iliescu NU a purtat niciodată verighetă! Secretele căsniciei cu Nina Iliescu FOTO
Prosport.ro
Gigi Becali şi-a făcut apariția cu mare stil la nunta fiicei lui Gică Hagi! Cum a arătat miliardarul de la FCSB
kanald.ro
Sebastian, un băiat de doar 12 ani, s-a stins din viață după o provocare de pe TikTok. Mesajul sfâșietor al părinților: „Vă rugăm, vorbiți cu copiii voștri”
Cancan.ro
Victor, un elev din București, a luat 8.70 la Istorie Ce notă finală a obținut după ce a făcut contestație: 'Am plâns'
Playsport.ro
Semnele de pe ecranul telefonului tău pot arăta că ești spionat. Microfonul sau camera...
Capital.ro
Românii achită 500 de lei către stat. Măsura e valabilă în toată țara. Se aplică începând cu 4 iulie
StirileBZI
Câți bani pot să scoată românii de la bancomat în 2025. Băncile au impus noi limite!
Prosport.ro
FOTO. Milionarul a petrecut noaptea cu o blondă, înainte să anunțe despărțirea de soție. S-a aflat cine e misterioasa femeie
stirilekanald.ro
VIDEO Filmul tragediei din Vâlcea, în care Eduard și George au ars de vii într-un accident groaznic, la doar 23 și 24 de ani! Erau urmăriți ca în filme de polițiști
Mihai Leu, în continuare în stare gravă! Mesajul transmis de Institutul Clinic Fundeni
MediaFlux
Document obligatoriu impus de ANAF. 30 iunie e data limită de depunere la Fisc
Shtiu.ro
CE ASCUNDE ultima CIFRA a CNP-ului? Dacă ai 3 sau 8 însemană că...
Puterea.ro
Arborii exotici au prins rădăcini și la noi. Fructul minune bogat în vitamina C care s-a aclimatizat perfect și aduce profit fermierilor