טרויאני בנקאות מגעיל עושה פרדות של קורבנות

ראשית שנחשף על ידי Finjan Software בשבוע שעבר, URLzone טרויאני כבר ידוע להיות מאוד מתקדמים. הוא כותב מחדש את דפי הבנק, כך שהקורבנות לא יודעים שחשבונותיהם התרוקנו, ויש לה גם ממשק משוכלל לפיקוד ושליטה המאפשר לרעים לקבוע מראש איזה אחוז מיתרת החשבון שברצונם לנקות

אבל Finjan היא לא החברה היחידה להסתכל לתוך URLzone. לדברי החוקרים, התוכנה משתמשת במספר טכניקות כדי לזהות מכונות המנוהלות על ידי חוקרים ואכיפת חוק. החוקרים בדרך כלל ליצור תוכניות משלהם שנועדו לחקות את ההתנהגות של טרויאנים אמיתיים. כאשר כתובת אתר מזהה אחד מהם, היא שולחת מידע מזויף, על פי אביב Raff, מנהל המעבדה של FRAudAction של RSA.

[קרא עוד: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

מומחי אבטחה פירסמו זמן רב מחקר את פעולתו הפנימית של תוכניות מחשב זדוניות כגון URLzone, אמר Raff. "עכשיו הצד השני יודע שהם מתבוננים והם פועלים", הוא אומר.

כאשר URLzone כתבה תוכנית של חוקר, במקום פשוט ניתוק מהמחשב של החוקר, השרת אומר לו לעשות העברת כספים. אבל במקום להעביר את הכסף לאחד פרדי הכסף של הפושע - אנשים שגויסו להעביר מזומנים בחו"ל - הוא בוחר קורבן תמים. בדרך כלל, אלה אנשים שקיבלו העברות כספיות לגיטימיות ממחשבים אחרים שנפרצו ברשת, אמר Raff.

עד כה, למעלה מ -400 חשבונות לגיטימיים שימשו בדרך זו, אמר RSA.

הרעיון הוא לבלבל את החוקרים ולמנוע את פרדות הכסף האמיתיות של הפושעים להתגלות.

טרויאנים לבנקאות כגון זאוס וקלמפי רוקנו חשבונות כבר שנים, אך פינג'אן כינה את URLzone לראשונה בדור חדש וחכם יותר של ה- crimeware. לפי פינג'אן, נגוע ב- URLzone כ -6,400 משתמשי מחשב בחודש שעבר, ופינה כ -12,000 יורו (17,500 דולר) ליום.