محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1827342465
تروجان بانکي جديد Zberp
واضح آرشیو وب فارسی:خبرگزاری موج:
۷ تير ۱۳۹۳ (۱۹:۲۲ب.ظ)
تروجان بانکي جديد Zberp تروجان بانکي Zberp که تا کنون مشتريان ۴۵۰ مؤسسه مالي را هدف قرار داده است، ترکيبي از زئوس و Carberp است.
به گزارش خبرگزاري موج، اين تهديد جديد که توسط محققان امنيتي شرکت Trusteer (زيرمجموعه آي‌بي‌ام) Zberp نام گرفته است، ويژگي‌هاي متنوعي دارد. اين تروجان مي‌تواند اطلاعاتي شامل آدرس آي‌پي و نام را در مورد سيستم‌هاي آلوده جمع‌آوري کند، از صفحه نمايش تصوير تهيه کرده و براي يک سرور راه دور ارسال نمايد، اطلاعات اعتباري FTP و POP۳، گواهينامه‌هاي SSL و اطلاعات وارد شده در فرم‌هاي وب را سرقت کند، سشن‌هاي مرورگر را سرقت نمايد و اقدام به قرار دادن محتواي جعلي در صفحات باز وب کند و با استفاده از پروتکل‌هاي VNC و RDP، ارتباط راه دور جعلي (remote desktop) برقرار نمايد.
محققان Trusteer اعتقاد دارند که Zberp يک ويرايش از ZeusVM است. ZeusVM يک ويرايش اخير از تروجان زئوس است که کد منبع آن در سال ۲۰۱۱ در فروم‌هاي زيرزميني لو رفته است. ZeusVM در ماه فوريه کشف شد و با نوجه به اينکه نويسندگان آن از پنهان‌نگاري (steganography) براي پنهان کردن داده‌هاي پيکربندي در درون تصاوير استفاده کرده‌اند، از ساير نسخه‌هاي زئوس متمايز مي‌گردد.
نويسندگان Zberp نيز از همين تکنيک استفاده کرده‌اند که اين بدان معناست که از کشف شدن توسط برنامه‌هاي ضد بدافزار جلوگيري مي‌کنند؛ چرا که به‌روز رساني‌هاي پيکربندي را به شکل پنهان درون يک تصوير لوگوي اپل ارسال مي‌کنند.
البته اين تهديد جديد از تکنيک هاي hook نيز براي کنترل مرورگر استفاده مي‌کند که به نظر مي‌رسد اين ويژگي را از Carberp قرض گرفته باشد. Carberp نيز يک تروجان بانکي است که کد منبع آن در سال گذشته لو رفت.
به گفته يکي از محققان Trusteer، پس از لو رفتن کد منبع Carberp به صورت عمومي انتظار مي‌رفت که در زمان کوتاهي مجرمان سايبري اقدام به ترکيب کد منبع زئوس با کد منبع Carberp نمايند و يک بدافزار جديد توليد کنند.
Zberp همچنين مشابه ZeusVM کليد رجيستري خود را در هنگام اجرا حذف مي‌کند و به محض اينکه شات‌داون شدن سيستم را تشخيص داد، آن را باز مي‌گرداند.
بنا بر گزارش Virus-Total، تروجان Zberp در ابتداي کشف از چشم اغلب نرم‌افزارهاي آنتي‌ويروس پنهان باقي مي‌ماند.
این صفحه را در گوگل محبوب کنید
[ارسال شده از: خبرگزاری موج]
[مشاهده در: www.mojnews.com]
[تعداد بازديد از اين مطلب: 44]
-
گوناگون
پربازدیدترینها