تعداد بازدید: ۴
تاريخ انتشار: دوشنبه،۱ آبان ۱۳۹۶
ساعت انتشار: ۲۰:۴۳
خبرهایی از انتشار یک بدافزار بانکی

پول‌نیوز - یک بدافزار بانکی از باینری VMware قانونی برای انتشار تروجان بانکی در بین کاربران برزیلی استفاده می‌کند و برای این کار سعی می‌کند قربانیان را متقاعد سازد که یک پیوست مخرب را باز کنند.محققان سیسکو یک کمپین بدافزاری را شناسایی کرده‌اند که از باینری VMware  قانونی برای انتشار تروجان بانکی استفاده می‌کند. عاملان این کمپین برای اینکه ناشناس بمانند، از روش‌های متعددی برای آلوده‌سازی دستگاه‌های قربانیان استفاده و چندین روش ضد تجزیه و تحلیل را نیز پیاده‌سازی کرده‌اند. این بدافزار در محیط Delphi که به تازگی برای تروجان‌های بانکی استفاده می‌شود، نوشته شده است.این کمپین به طور عمده کاربران برزیلی را هدف قرار می‌دهد. مهاجمان از هرزنامه‌های (spam) مخربی استفاده می‌کنند که حاوی پیام‌هایی به زبان پرتغالی است و سعی می‌کند قربانی را متقاعد سازد که یک پیوست HTML مخرب را که به صورت صورت‌حساب نمایش داده می‌شود، باز کند. دریافت پست الکترونیکی به زبان مادری باعث می‌شود تا مهاجمان با احتمال بیشتری به هدف خود برسند.فایل HTML، شامل یک آدرس اینترنتی است که ابتدا به آدرس goo.gl و سپس به یک آرشیو RAR حاوی یک فایل JAR هدایت می‌شود. با توجه به گزارش وب‌سایت مرکز ماهر (مدیریت امدادو هماهنگی رخدادهای رایانه‌ای) اگر کاربر دو بار روی فایل JAR کلیک کند، جاوا کد مخربی را اجرا و شروع به نصب تروجان بانکی خواهد کرد. کد جاوا ابتدا محیط کاری بدافزار را راه‌اندازی می‌کند، سپس فایل‌های اضافی را از یک کارگزار از راه ‌دور دانلود می‌کند.هنگامی که باینری‌ها توسط کد جاوا دانلود شدند، نام آن‌ها به باینری قانونی VMware  تغییر داده می‌شود و این باینری قانونی را VMware اجرا می‌کند. بدین ترتیب برنامه‌های امنیتی فکر می‌کنند که VMware کتابخانه‌های قابل اعتمادی را استفاده کرده است. یکی از این کتابخانه‌ها، فایل مخربی به نام vmwarebase.dll است که برای تزریق و اجرای کد در Explore.exe و notpad.exe  استفاده می‌شود. ماژول اصلی (کد برنامه‌نویسی‌شده) این تروجان بانکی برای پایان‌دادن به فرایندهای ابزار تجزیه و تحلیل و ایجاد کلید رجیستری خودکار، طراحی شده است.این ماژول همچنین می‌تواند عنوان پنجره‌ی پیش‌زمینه‌ی کاربر را به دست آورد؛ بنابراین می‌تواند هر یک از پنجره‌های مربوط به مؤسسه‌ی مالی هدف واقع در برزیل را شناسایی کند. باینری دیگری که این ماژول بارگذاری می‌کند، با استفاده از Themida بسته‌بندی شده است. این امر تجزیه و تحلیل باینری را بسیار دشوار می‌سازد. همچنین مشاهده شده است که هر بار که عملی بر روی سیستم آلوده انجام می‌شود، این بدافزار رشته‌های خاصی را به کارگزار کنترل و فرمان، ارسال می‌کند.سود مالی انگیزه‌ی بزرگی برای مهاجمان است و به همین دلیل، بدافزارها در حال تکامل هستند. استفاده از بسترهای بسته‌بندی تجاری مانند Themida، تجزیه و تحلیل را برای تحلیل‌گران دشوار می‌سازد و نشان می‌دهد که برخی از مهاجمان مایل هستند این بسته‌بندهای تجاری را به‌دست آورند تا مانع از تحلیل شوند. منبع: ایسنا مطالب مرتبط حمله سایبری به سرورهای وزارت دفاع سوییس صفحه هوشمند ویندوز 10؛ راه مبارزه با بدافزارها

کد خبر: 896972  |  مشاهده خبر در منبع اصلی: پول نیوز
گردآوری اخبار بوسیله ربات جستجوگر پارست
راجع به ربات پارست بیشتر بدانید
به اشتراک بگذارید
اخبار مرتبط:

آخرین خبرهای اقتصادي

آب مناطق زلزله زده سالم است پول نیوز  ۲۷ دقیقه پیش

پول‌نیوز - مدیرکل دفتر نظارت بر بهداشت شرکت مهندسی آب و فاضلاب کشور با بیان اینکه "در حال حاضر هیچ مشکلی از نظر کیفیت آب در مناطق زلزله زده نداریم"، گفت: ۶ آزمایشگاه سیار در مناطق زلزله زده به منظور پایش بیش از پیش کیفیت آب شرب مستقر شده‌اند. «هوشیار اعظم واقفی» مدیرکل دفتر نظارت بر بهداشت شرکت مهندسی...

مالیات بر خانه‌های خالی مانع از افزایش قیمت مسکن می‌شود ترابر نیوز  ۲۷ دقیقه پیش

ترابر نیوز: احتکار واحدهای مسکونی از سوی برخی از مالکان باعث ایجاد تنش در بازار مسکن و در نتیجه افزایش قیمت می‌شود که وضع مالیات برای این واحدها می‌تواند راهکاری برای مقابله با تنش در این بازار باشد. به گزارش عیارآنلاین،رحیم زارع، سخنگوی کمیسیون اقتصادی مجلس در گفت و گو با خانه ملت،...

مالیات مسکن در کشورهای دیگر چقدر است؟ ترابر نیوز  ۲۷ دقیقه پیش

ترابر نیوز: خراسان نوشت: در اکثر کشورهای پیشرفته که از منابع طبیعی نفعی نبرده اند، مالیات بیشترین سهم را در درآمدهای دولت دارد اما همواره این نگرانی وجود دارد که از درآمد یا سرمایه ای مالیات اخذ شود که واقعا مستحق پرداخت مالیات باشد. برای این منظور نکات زیادی در مورد مبناهای مالیاتی در نظر می گیرند.    یکی...

نماینده سازمان ملل: پیامدهای به نتیجه نرسیدن مذاکرات فتح و حماس ویرانگر خواهد بود ایرنا  ۳۱ دقیقه پیش

به گزارش ایرنا به نقل از خبرگزاری آسوشیتدپرس، وی امضای توافقنامه اخیر برای واگذاری اداره نوار غزه به تشکیلات خودگردان فلسطین را گام نخست در مسیری طولانی دانست که می‌تواند به آشتی منجر شود.ملادینوف در عین حال با هشدار نسبت به پیامدهای احتمالی به نتیجه نرسیدن مذاکرات صلح که از امروز (سه شنبه) در قاهره...

فیلم/"نذر" به مثابه یک نهاد اجتماعی تسنیم  ۲ ساعت پیش

انتهای پیام/*

حضور یهودی صهیونیست در مسجد نبوی خشم کاربران مسلمان در شبکه های اجتماعی را برانگیخت ایرنا  ۳ ساعت پیش

به گزارش ایرنا، این یهودی که «بن تزیون» نام دارد، تصاویری از حضورش در عربستان را در شبکه اجتماعی اینستاگرام به اشتراک گذاشت، اقدامی که خشم کاربران مسلمان را بر انگیخت و آنان با هشتگ #صهیونی_بالحرم_النبوی (یک صهیونیست در حرم نبوی) به این موضوع اعتراض کردند.تزیون در پاسخ به تصویری که با یک شهروند عربستانی...

قیمت جدید عمده فروشی انواع میوه و سبزی+ جدول تسنیم  ۴ ساعت پیش

به گزارش خبرنگار کشاورزی خبرگزاری تسنیم، قیمت انواع میوه و تره‌بار در میدان مرکزی میوه و بار تهران کشف و رعایت آن برای  تمامی فروشندگان این مرکز به مدت یک هفته در فاصله زمانی29 آبان تا 5 آذر سال جاری الزامی شد.  در نامه‌ای که به این منظور توسط مسئولان و کارشناسان بازرسی...

گران‌سازی بلیت هواپیما 2 ساله شد تسنیم  ۵ ساعت پیش

به گزارش خبرنگار اقتصادی خبرگزاری تسنیم،اردیبهشت ماه 93  رییس سابق سازمان هواپیمایی کشوری در بحبوحه افزایش اختلافات با برخی مسئولان وزارت راه و شهرسازی یکی از اثرات آزادسازی قیمت‌ها آن هم پس از 20 سال را کاهش 30 درصدی بلیت هواپیما عنوان کرد. علیرضا جهانگیریان با بیان این‌که افزایش...

مقر دو نهاد مهم اروپایی از انگلیس به فرانسه و هلند منتقل می‌‎شود ایرنا  ۶ ساعت پیش

به گزارش ایرنا، این دو نهاد نظارتی که هم‌اکنون در لندن مستقر هستند، باید تا پیش از جدایی رسمی انگلیس از اتحادیه اروپا (مارس 2019) به کشورهای یاد شده منتقل شوند.این موضوع به تنهایی موجب از دست رفتن بالغ بر یکهزار شغل تخصصی در انگلیس خواهد شد و رتبه لندن به عنوان یکی از مراکز مهم سیاست‌‎گذاری در اروپا...

محصولات جدید رنو در ایران تولید می‌شود همشهری آنلاین  ۶ ساعت پیش

محصولات جدید رنو در ایران تولید می‌شود محصولات جدید رنو در ایران تولید می‌شود اقتصاد > تجاری - مالی - علی ابراهیمی:با اجرای قرارداد رنو و ایدرو، تولید مشترک ‌۵ محصول جدید رنو در ایران آغاز می‌شود. برخي از اين خودروها براي نخستين بار...

ارسال برای دوستان

پخش اخبار زنده