Κυβερνοεπίθεση
Η ESET ανακαλύπτει ένα νέο banking malware

 

Οι ερευνητές της ESET ανακάλυψαν ένα νέο στέλεχος banking malware, το BackSwap, το οποίο χρησιμοποιεί μια πρωτόγνωρη τεχνική για να παρακάμψει τα ειδικά μέτρα προστασίας των δημοφιλών προγραμμάτων περιήγησης.

Το κακόβουλο λογισμικό, το οποίο η ESET ανιχνεύει και μπλοκάρει ως Win32/BackSwap.A, επιτίθεται μέσω του Google Chrome, του Mozilla Firefox, ενώ σε πρόσφατες εκδόσεις οι δημιουργοί του πρόσθεσαν λειτουργίες για επιθέσεις και μέσω Internet Explorer.

Η εξάπλωση του BackSwap γίνεται μέσω spam email με στόχο χρήστες στην Πολωνία. Τα email έχουν συνημμένο ένα αρχείο JavaScript downloader. Το downloader, το οποίο προέρχεται από την οικογένεια malware Nemucod, έχει υποστεί τεχνικές απόκρυψης περιεχομένου (obfuscation). Αφού εισέλθει στο σύστημα μέσω του browser, το BackSwap αναμένει την ανίχνευση τραπεζικής δραστηριότητας, και θα αναλάβει δράση αν το ποσό της τραπεζικής μεταφοράς κυμαίνεται σε ένα συγκεκριμένο εύρος – συνήθως στοχεύουν πληρωμές μεταξύ 10.000 και 20.000 ζλότι Πολωνίας (περίπου 2.800 – 5.600 δολάρια Αμερικής). Τότε, εισάγει κακόβουλο JavaScript στην ιστοσελίδα, είτε μέσω της κονσόλας JavaScript του προγράμματος περιήγησης είτε απευθείας στη γραμμή διευθύνσεων.

Όλες αυτές οι λειτουργίες γίνονται χωρίς τη γνώση του χρήστη. Πρόκειται για ένα φαινομενικά απλό τέχνασμα, το οποίο ωστόσο καταφέρνει να ξεγελά τους προηγμένους μηχανισμούς προστασίας του browser, οι οποίοι έχουν αναπτυχθεί για πιο σύνθετες επιθέσεις.

Όπως χαρακτηριστικά σημειώνει ο Michal Poslušný Malware Researcher της ESET: «Το Win32 / BackSwap.A μας δείχνει ότι στη συνεχιζόμενη μάχη μεταξύ της βιομηχανίας ασφάλειας και των δημιουργών banking malware, οι νέες κακόβουλες τεχνικές δεν χρειάζεται απαραίτητα να είναι πολύ εξελιγμένες για να είναι αποτελεσματικές. Θεωρούμε ότι, καθώς τα προγράμματα περιήγησης προστατεύονται καλύτερα από τις σύγχρονες επιθέσεις, οι δημιουργοί κακόβουλων προγραμμάτων θα επιτεθούν στα προγράμματα περιήγησης με διαφορετικές μορφές, και το Win32/BackSwap.A πιθανά αποδεικνύει αυτό ακριβώς».

Πηγή: pestaola

Send to Facebook

Υπερπανσέληνος

Εντυπωσιακή ήταν η έκλειψη της υπερπανσέληνου που σημειώθηκε την Τετάρτη. Στην Κύπρο, όμως, όταν το φεγγάρι είχε ανατείλει στα ανατολικά-βορειοανατολικά, το φαινόμενο της έκλειψης ήταν ήδη στο τέλος του και η σελήνη είχε εξέλθει ήδη από την παρασκιά της Γης. Ωστόσο, ακόμη και στην Κύπρο το φεγγάρι πρόσφερε ένα όμορφο θέαμα,...

31/01/2018 19:28

Μαγιόρκα

Ο Χοάν Αντροβέρ πλησιάζει με μεγάλη προσοχή με το μήκος οκτώ μέτρων καΐκι του στα βράχια ενός άδειου κολπίσκου στην ανατολική ακτή της Μαγιόρκα. Παίρνει μια απόχη και βουτάει στη θάλασσα. Με δεξιοτεχνία βγάζει από το νερό πλαστικά δοχεία που έχουν φρακάρει ανάμεσα στις πέτρες. Στη συνέχεια επιβιβάζεται ξανά και βγαίνει στα ανοιχτά. Ο...

14/08/2018 07:05

Smartphones

Πτώσης συνέχεια καταγράφουν οι πωλήσεις smartphones παγκοσμίως με το β' τρίμηνο του έτους να παρουσιάζει αρνητικό πρόσημο συνεχίζοντας τις πτωτικές τάσεις που είχαν παρατηρηθεί στη διάρκεια του πρώτου τριμήνου. Την ίδια στιγμή ωστόσο υπάρχουν και ανακατατάξεις στις μέχρι χθες πρωτοκαθεδρίες με τους Κινέζους παίκτες να...

13/08/2018 06:58

Διαδίκτυο

Η ισπανική Αστυνομία προειδοποίησε το Σάββατο για μια μαζική εκστρατεία σεξουαλικής εκβίασης ("sextortion"), που εκδηλώνεται με αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου σε διάφορους αποδέκτες, οι οποίοι εκβιάζονται ότι θα εκτεθούν οι υποτιθέμενες επισκέψεις τους σε πορνογραφικές ιστοσελίδες αν δεν πληρώσουν. "Οι δράστες...

12/08/2018 07:03

Διαδίκτυο

Δυο πρόσφατες υποθέσεις παιδεραστίας στη Γερμανία επανέφεραν στο προσκήνιο το ρόλο του λεγόμενου darknet. Τα σκοτεινά δίκτυα όμως δεν είναι εξ ορισμού κάτι κακό. Στη Γερμανία γράφτηκε την Τρίτη ο δικαστικός επίλογος σε μια από τις πιο αποτρόπαιες υποθέσεις σεξουαλικής κακοποίησης παιδιού που είδαν τα τελευταία χρόνια τα φώτα...

10/08/2018 07:04

Περσείδες

Δύο εκδηλώσεις, μία στον Άγιο Δομέτιο την Παρασκευή και μία στην παραλία Σοφτάδων, στο Κίτι, το Σάββατο, διοργανώνει το Κίτιον Πλανητάριο & Αστεροσκοπείο για το φαινόμενο των Περσείδων. Η εκδήλωση της Παρασκευής θα πραγματοποιηθεί στο Cinema Paradiso, στον Άγιο Δομέτιο στις 2030. Σύμφωνα με ανακοίνωση του πλανητάριου, θα περιλαμβάνει...

08/08/2018 07:06

Προσομοίωση της ταξιδιωτικής εμπειρίας

H Emirates παρουσιάζει τα τρισδιάστατα μοντέλα καθισμάτων διαδικτυακά στο emirates.com και γίνεται η πρώτη εταιρεία που εισάγει τεχνολογία εικονικής πραγματικότητας (VR) στην ηλεκτρονική της πλατφόρμα. Η τεχνολογία 3D seat αποτελεί μία προσομοίωση της ταξιδιωτικής εμπειρίας προσφέροντας μια εντυπωσιακή 3D προβολή 360 μοιρών στο εσωτερικό...

07/08/2018 06:45

Διαφημίσεις στα μηνύματα σας

  Πριν από τέσσερα χρόνια, η Facebook δαπανούσε περισσότερα από $15 δισ. για να εξαγοράσει μία από τις δημοφιλέστερες υπηρεσίες messaging, το WhatsApp. Από τότε μέχρι και σήμερα, η εταιρεία δεν προσπάθησε ιδιαίτερα πολύ να εκμεταλλευτεί εμπορικά το γεγονός ότι χρησιμοποιείται από 1+ δισ. χρήστες παγκοσμίως. Παρά το γεγονός ότι έχει λανσάρει...

05/08/2018 06:48

Εθνικής Υπηρεσίας Ωκεανών και Ατμόσφαιρας

Την ώρα που το βόρειο ημισφαίριο υποφέρει από τον παρατεταμένο καύσωνα και την ξηρασία, μια νέα επιστημονική έκθεση έρχεται να επιβεβαιώσει τα σενάρια για τη συνεχιζόμενη, δραματική υπερθέρμανση του πλανήτη. Τα τρία τελευταία χρόνια ήταν τα θερμότερα από τότε που ξεκίνησαν οι μετεωρολογικές μετρήσεις τον 19ο αιώνα. Αυτό επιβεβαιώνει...

04/08/2018 06:49

Προεδρικές Εκλογές των ΗΠΑ

Η Facebook Inc ανακοίνωσε ότι εντόπισε μια συντονισμένη εκστρατεία πολιτικής επιρροής ενόψει των αμερικανικών εκλογών του Νοεμβρίου του 2016 και διέγραψε δεκάδες ψεύτικα προφίλ χρηστών στην κοινωνική του πλατφόρμα, ανακοίνωσε η εταιρεία. Ένας ρωσικός προπαγανδιστικός βραχίονας επιχείρησε να αναμιχθεί στις αμερικανικές προεδρικές...

01/08/2018 06:48

Θαλάσσια ρύπανση

Το Κέντρο Μελετών και Ερευνας ΑΚΤΗ έθεσε σε εφαρμογή το πρόγραμμα “ZERO WASTE BEACH” για αντιμετώπιση της θαλάσσιας ρύπανσης. Το πρόγραμμα περιλαμβάνει σειρά δράσεων με τη συμμετοχή δεκάδων παράκτιων επιχειρήσεων και υλοποιείται σε συνεργασία με την COCA-COLA. Σε δελτίο Τύπου αναφέρεται ότι στο πλαίσιο της δράσης, δεκάδες επιχειρήσεις...

31/07/2018 06:35

Ένα σπάνιο φαινόμενο

Ο φωτεινότερος των τελευταίων 15 ετών, θα είναι αύριο Τρίτη, 31 Ιουλίου, ο πλανήτης Άρης καθώς θα πλησιάσει τη Γη περισσότερο από το 2003. Εντυπωσιακό είναι επίσης, το γεγονός ότι τόσο κοντινός και τόσο φωτεινός ο Άρης δεν θα υπάρξει ξανά έως το 2035. Ο Άρης και η Γη κινούνται με ελλειπτικές τροχιές πέριξ του Ήλιου σε διαφορετικές...

30/07/2018 12:26

Back to Top