نا امنی در فضای مجازی
به گزارش فضای مجازی «خبرگزاری دانشجو»، مرکز ماهر اعلام کرده است: یافته های شرکت Checkpoint نشان می دهد که هکرها در شرق اروپا، به شکل نظام مندی قادر هستند تا حدود 47 میلیون دلار را با استفاده از تروجانی که به گوشی های هوشمند نفوذ می کند، به سرقت ببرند.
یک مقاله منتشر شده توسط شرکت Checkpoint نشان می دهد که هکرها در شرق اروپا، به شکل نظام مندی قادر هستند تا حدود 47 میلیون دلار را با استفاده از تروجانی که به گوشی های هوشمند نفوذ می کند، به سرقت ببرند. این تروجان ملقب به "Eurograbber" می باشد و یک نوع تروجان است که بر اساس تروجان های بانکی زئوس و Zitmo نوشته شده است.
به گفته این شرکت، با متوقف کردن احراز هویت دو مرحله ای پیام های متنی ارسال شده به کاربران تلفن های همراه، مقادیری در حدود 500 تا 250000 یورو از بیش از 30000 حساب مشتریان بانک به سرقت می رود. این تروجان در مراحل مختلفی صدمه می زند. پس از آن که ندانسته بر روی یک پست الکترونیکی سرقت هویت کلیک می شود یا از طریق مشاهده یک وب سایت مخرب، این تروجان بر روی کامپیوتر قربانی دانلود می گردد.
هنگامی که یکی از مشتریان بانک به حساب کاربری بانک خود وارد می شود، نشست بانکی متوقف شده و یک کد جاوا اسکریپت خرابکار به صفحه بانکی تزریق می گردد. سپس مشتری هشدار "ارتقاء امنیت" را دریافت می کند که از وی درخواست می شود برای ارتقاء امنیت بر روی لینکی که از طریق پیام کوتاه به شماره تلفن همراه او فرستاده می شود، کلیک نماید.
این مرحله باعث دانلود یک فایل به همراه نوعی از تروجان Zitmo بر روی تلفن همراه مشتری می شود و مشتری یک کد تایید را دریافت می کند که باید از طریق صفحه نمایش در صفحه بانکی جعلی وارد نماید. پس از وارد کردن این کد، پیامی مبنی بر اتمام ارتقاء امنیت نشان داده می شود و تروجان می تواند شروع به کار کند.
هرچند تروجان Eurograbberگوشی های هوشمند بلک بری و اندروید را هدف قرار داده است، به نظر می رسد که گونه ای از آن برای مدل های ویندوز طراحی شده است. با توجه به مستندات این شرکت امنیتی تمامی کاربران بانک های خصوصی و شرکتی تحت تاثیر این حمله قرار دارند.
این حملات از ایتالیا آغاز شده و پس از آن به کشورهای آلمان، اسپانیا و هلند رسیده است. در حال حاضر موارد مشاهده شده تنها در اروپا قرار دارند اما این امکان وجود دارد که کشورهای خارج از اتحادیه اروپا نیز تحت تاثیر تروجان Eurograbber قرار بگیرند.
ارسال نظرات