Latin Amerika'da yeni bankacılık ağarma "Amavaldo"
ESET Araştırma Laboratuvarı, kurbanlarını finansal bilgilerini almaya ikna etmek isteyen bankacı Truva atlarının ailelerinin faaliyetlerini izlemiştir.
Önde gelen proaktif bir tehdit algılama şirketi olan ESET'ten araştırmacılar, özellikle Latin Amerika'yı hedef alan yeni bankacılık Truva atlarını tespit ettikleri bir soruşturma sunuyor. Bankacılık Truva atlarını analiz ederken ESET, İspanyolca veya Portekizce konuşulan ülkeler için belirlenmiş ondan fazla yeni kötü amaçlı yazılım ailesini tanımladı.
Latin Amerika’yı hedef alan Bankacılık Truva atları, bölgedeki kullanıcıları aldatmaya çalışmak için bir tür sosyal mühendislik kullanıyor. Kurbanın bilgisayarındaki aktif pencereleri sürekli olarak algılayacak şekilde tasarlandılar ve bir banka ile ilgili bir tane bulurlarsa saldırı başlatırlar.
Bu saldırılar genellikle kurbanı acil veya gerekli önlem almaya ikna etmeye odaklanır. Mağdur tarafından kullanılan bankacılık uygulamasının güncellenmesi veya hem bir kredi kartının hem de banka hesabına erişim kimlik bilgilerinin doğrulanması bağlanabilir. Bu şekilde, kurban girdikten sonra bu verileri çalmak için sahte bir açılır pencere veya bir keylogger işlevi gören sanal bir klavye de kullanılır. Hassas bilgiler daha sonra saldırgana gönderilir ve bu bilgileri en uygun gördüğü şekilde kullanır.
Yetki kodunu çalmaya çalışan saldırganın kullandığı bankalardan birinin yanlış açılan penceresi.
Bir keylogger ile sanal klavye Brezilya'da bir banka gibi görünüyor. Görüntünün açıklaması mağdurun düğmeleri kullanarak şifreyi nasıl girmesinin istendiğini gösterir.
Son zamanlarda keşfedilen kötü amaçlı yazılım ailelerinde, Amavododo, zincir gizleme için kullanılan özel bir şifreleme düzeninin kullanılması ile karakterize edilir. Kötü amaçlı kod yüklendikten sonra, kurbanın makinesinde farklı eylemler gerçekleştirmek için komutlar alabilirsiniz: • Mağdurun fotoğraflarını web kamerası aracılığıyla çekme • Klavyeden girilen metni kaydetme • Diğer programları indirme ve çalıştırma • Birkaç bankacılık sitesine erişimi kısıtlayın • Klavye ve fare simülasyonu • Otomatik güncelleme Ek olarak, Amavaldo karmaşık bir saldırı tekniği kullanır: banka ile ilişkili bir pencere algıladığında, masaüstünün ekran görüntüsünü alır ve yeni pencereye benzer duvar kağıdı. Ardından, birden çok klavye kısayolunu devre dışı bırakırken etkin pencerenin metnine göre seçilen sahte bir açılır pencere görüntüler ve mağdurun açılan pencere dışındaki herhangi bir ek uygulamayla etkileşime girmesini önler. ESET Laboratuvarı'ndan, mağdurun cihazına bulaşmak için kullanılan kötü amaçlı dosyaların istenmeyen bir e-posta kampanyası yoluyla yayıldığına ve yasal PDF dosyaları kılığına alınmış dosyalara sahip olduğuna inanılmaktadır.
Nous recommandons: PlayerUnknown's Battlegrounds Mobile, Zombie Mode ve yeni harita ekler