Elektronika.lt
 2025 m. gegužės 23 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Gegužės 23 d. 17:28
Inovatyvi Lietuvos mokslininkų sistema po insulto leis stebėti žmogaus širdies ritmą, kraujotaką ir smegenų signalus
Gegužės 23 d. 14:11
Tinkamiausias ventiliatorius jūsų namams: 2025 metų TOP modelių palyginimas
Gegužės 23 d. 11:37
Ką slepia „Bluetooth“: patogumas ar atviras kvietimas kibernetinėms atakoms?
Gegužės 23 d. 08:29
SAP dirbtinis intelektas verslui iš esmės keičia įmonių veiklos principus
Gegužės 22 d. 20:26
Pristatyti „Meizu Note 16“ serijos išmanieji telefonai su didelės talpos baterijomis
Gegužės 22 d. 17:47
Atnaujintas „Corolla Cross“ – dar praktiškesnis automobilis šeimai
Gegužės 22 d. 14:17
66 proc. pasaulio gyventojų reguliariai naudoja dirbtinį intelektą
Gegužės 22 d. 11:39
Naujas greitai įkraunamas elektrinis „Volvo“ sunkvežimis nuvažiuos 600 kilometrų
Gegužės 22 d. 08:14
Nauja 160 AG „full hybrid E-Tech“ galios pavara – dviguba nauda: daugiau galios, mažesnės emisijos
Gegužės 21 d. 20:24
Nešiojamas prieš stacionarų: ką būtina žinoti, kad neprašautum investuodamas į naują kompiuterį
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

Masinės „phishing“ atakos ir informacijos vagystės sukeltos vieno trojano

Publikuota: 2005-09-01 12:34
Tematika: Kompiuterija
Inf. šaltinis: Panda Security Lietuva

PandaLabs aptiko Internete adresą, kuris buvo sukurtas specialiai tam, kad sėkmingai paleistų įvairias grėsmes. Didžiausias šių atakų pavojus yra tas, kad jos pradeda veikti vos tik vartotojas paprasčiausiai aplanko tokią internetinę svetainę, kuri išnaudoja visus galimus prisijungusio kompiuterio pažeidžiamumus.

Šiame puslapyje lankytojai mato užslaptintą JavaScript, kuris iš tiesų slepia kitą kodą. Tas kodas naudoja specialiai sukurtus objektus ir išnaudoja pažeidžiamumus bandydamas parsiųsti Trj/Downloader.CYZ į kompiuterį.

Kai šis trojanas veikia, jis stengiasi suteikti sau privilegijas prieš kitas programas, kas padeda jam sėkmingai užbaigti nuotolinio naikinimo veiksmus. Jis pasidaugina save į %temp%\sstchst.exe ir trina pirminius duomenis. Trojanas taip pat bando parsiųsti, paleisti ir išsaugoti sistemoje du failus file1.exe ir file2.exe iš kitų tinklo adresų. Šie failai turi du kenksmingus kodus - Trj/Banker/VY ir Trj/Dumarin.L. Kad vartotojai nebūtų įspėti apie pavojų, trojanas gali uždaryti langus, paprastai susijusius su saugumo įspėjimais. Kiekvienoje infekcijoje Downloader.CYZ prisijungia prie tinklapio, o tai gali pasirodyti visai priešinga daugumos infekcijų elgesiui.

Trj/Banker/VY pasidaugina save sistemoje nbthlp.exe vardu ir sukuria Windows registro raktą, taip užsitikrindamas, kad pasileis kaskart prisijungus. Šio trojano pagrindinis tikslas yra perimti visą slaptą vartotojų informaciją, atliekant finansines operacijas visame pasaulyje.

Tai pasiekiama dviem veiksmais:

  • Jis paleidžia DNS prašymą išspręsti domeną, ir per tai trojanas pritaiko daugybės parodijuojamų tinklapių adresus, kad galėtų vykdyti „phishing“ atakas. Tada jis pakeičia HOSTS failą, sukurdamas šimtus įėjimų į atitinkamas norimas kontroliuoti finansines organizacijas. Tai reiškia, kad, kai vartotojas užklausia šių puslapių, jis patenka į parodijuojamus tinklapius, kuriems trojanas sugebėjo pritaikyti adresus.
  • Antra, trojanas turi įvairių galimų atvejų sąrašą savo kode, sugrupuotų pagal bankines operacijas: jei vartotojas pasinaudojo bet kuria kombinacija iš jo žinomų, ji būtų nukreipta į netikrą banko tinklapį, kur jau atliekamos apgavystės.

Šiuos įmantrius „phishing“ metodus galima būtų paaiškinti bandymu išvengti kintančių adresų sukeltų problemų, kurių paprastai nebūtų išvengta pakeičiant HOSTS failus. Tokiu būdu, jei kintantys adresai turi bendrą komponentą, jie visi gali būti atakuojami.

Antrasis kenksmingas kodas - Trj/Dumarin.L palieka užkrėstame kompiuteryje daugybę failų, kurių kiekvienas atlieka tam tikrą vaidmenį:

  • Vienas iš failų, žinomas kaip Trj/MiniLD.C, dalyvauja visuose sistemos procesuose, leisdamas Dumarin.L tikrinti tam tikrų langų pavadinimus ir, priklausomai nuo to, fiksuoja informaciją bei įrašo ją į log failą.
  • Kitas failas yra kompiuterio indikatorius.
  • Trečiasis failas saugo informaciją, vartotojo nukopijuotą darbalaukyje.
  • Galiausiai, ketvirtasis veikia kaip slaptosios durys (backdoor) ir leidžia trojanui gauti nuolatines komandas. Be to, norėdamas apeiti ugniasienes, Dumarin.L sukuria Internet Explorer dukterinį procesą, kurį įdiegia ir tada klauso jo komandų.

Visa surinkta informacija yra kaupiama laikinoje byloje, kuri vėliau yra persiunčiama nuotoliniam serveriui. Įrašymo metu šie duomenys gali viršyti 20 MB, tarp kurių bus labai svarbios informacijos, suteikiančios galimybę prisijungti prie banko atsiskaitymų, Skype, MS Passport, pašto...

Anot Luis Corrons, PandaLabs direktoriaus: „Svarbiausia labai kruopščiai pasiruošti šiai atakai. Trojanas Banker.VY tikrina daugybės bankų tinklapius ir įtikinami parodijuoja juos, darydamas didelius tyrinėjimus kūrėjo vardu. Be to, Dumarin.L gali pavogti informaciją iš daugelio programų. Akivaizdu, kad išlieka tendencija tarp grėsmių kūrėjų gyventi iš savo darbų“.

Norint išvengti šių trojanų patekimo į Jūsų kompiuterį, Panda Software pataria savo antivirusinę nuolatos atnaujinti. Panda Software klientai jau dabar gali gauti atsinaujinimus, kad aptiktų ir sunaikintų šiuos kenksmingus kodus.

Daugiau informacijos apie šiuos bei kitus kenksmingus kodus rasite Panda Software's Encyclopedia.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
„Huawei“ pristatė „MatePad Pro 12.2“ planšetinį kompiuterį su „PaperMatte“ technologijos ekranu

Berlyne vykusio renginio metu paskelbta ir apie „Huawei FreeBuds 6“ belaidžius ausinukus, o taip pat ir „MatePad Pro“ planšetę. Naujasis planšetinis kompiuteris aprūpintas 12,2 colių įstrižainės „Tandem OLED“ ekranu su 2 800 x 1 840 taškų raiška ir maksimaliu 3 000 nitų ryškumu.

Netikėta žinia iš „Microsoft“: „Windows 10“ naudotojai „Microsoft Office“ palaikymą gaus dar tris metus

Metų pradžioje JAV technologijų bendrovė „Microsoft“ buvo paskelbusi liūdną žinią, kad „Office“ programos, veikiančios „Windows 10“ platformos, neteks oficialaus palaikymo kartu su pačia operacine. Vis dėlto neseniai kompanija kiek sušvelnino savo poziciją ir paskelbė, kad „Microsoft 365“ ir kai kurios kitos „Office“ versijos vis dar sulauks svarbių atnaujinimų ir apsaugos pataisymų dar kelerius metus.

„Asus“ pradėjo pardavinėti auksinę vaizdo plokštę „ROG Astral RTX 5090 Dhahab Edition“ – kaina siekia 10 600 JAV dolerių

Šių metų „Nvidia GTC 2025“ konferencijoje kompanija „Asus“ pristatė, ko gero, pačią ekstravagantiškiausią „GeForce RTX 5090“ grafikos akseleratoriaus versiją – „ROG Astral GeForce RTX 5090 Dhahab Edition“ su „Nvidia“ vadovo Jensen Huang autografu. Dabar „Asus“ pradėjo šios vaizdo plokštės pardavimus.

2025 m. gegužė
2025-05-22 19:47
„Gigabyte“ pristatė „Socket AM5“ pagrindinę plokštę su į BIOS integruota Wi-Fi tvarkykle
2025-05-22 18:22
Pristatytas „Oppo Pad SE“ planšetinis kompiuteris su aukštos klasės ekranu ir didele baterija
2025-05-22 13:13
„Nintendo“ perspėjo apie ketinimus blokuoti konsoles vartotojams už „netinkamą naudojimą“
2025-05-22 06:06
Planšetinių kompiuterių pardavimai auga, atskleidžiamos ir priežastys, kurios nulėmė tokios rezultatus (1)
2025-05-21 19:12
„Lenovo“ atgaivino 3D žaidimus – pristatytas „Legion 9i“ su 3D ekranu ir kaltinio anglies pluošto dangčiu
2025-05-21 13:39
„V-Color“ pristatė DDR5-8000 overclocking atmintį „Threadripper“ ir „Xeon“ procesoriams su komplektais iki 512 GB
2025-05-21 12:46
„Lenovo“ pristatė „Xiaoxin Pad 11“ planšetinį kompiuterį su „Dimensity 6300“ lustu ir didelės talpos baterija
2025-05-21 06:04
„OnePlus“ pristatė galingą planšetę su „Snapdragon 8 Elite“ lustu ir milžinišku aukštos raiškos ekranu
2025-05-20 19:17
„Microsoft“ supaprastins programų diegimą „Windows 11“, bet tai gali užteršti sistemą
2025-05-20 16:12
Atnaujinti lūkesčiai Registrų centrui: valstybė stiprina skaitmeninį stuburą
2025-05-20 13:43
„Google“ stiprina „Chrome“ apsaugą nuo sukčiavimo – pasitelks lokalų DI modelį „Gemini Nano“
2025-05-20 07:36
Pristatyta taktinė „Galaxy Tab Active 5 Tactical Edition“ planšetė
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Ets2 mods, Ats mods, Beamng drive mods
allmods.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama