تعداد بازدید: ۲۶
تاريخ انتشار: دوشنبه،۱ آبان ۱۳۹۶
ساعت انتشار: ۲۰:۴۳
خبرهایی از انتشار یک بدافزار بانکی

پول‌نیوز - یک بدافزار بانکی از باینری VMware قانونی برای انتشار تروجان بانکی در بین کاربران برزیلی استفاده می‌کند و برای این کار سعی می‌کند قربانیان را متقاعد سازد که یک پیوست مخرب را باز کنند.محققان سیسکو یک کمپین بدافزاری را شناسایی کرده‌اند که از باینری VMware  قانونی برای انتشار تروجان بانکی استفاده می‌کند. عاملان این کمپین برای اینکه ناشناس بمانند، از روش‌های متعددی برای آلوده‌سازی دستگاه‌های قربانیان استفاده و چندین روش ضد تجزیه و تحلیل را نیز پیاده‌سازی کرده‌اند. این بدافزار در محیط Delphi که به تازگی برای تروجان‌های بانکی استفاده می‌شود، نوشته شده است.این کمپین به طور عمده کاربران برزیلی را هدف قرار می‌دهد. مهاجمان از هرزنامه‌های (spam) مخربی استفاده می‌کنند که حاوی پیام‌هایی به زبان پرتغالی است و سعی می‌کند قربانی را متقاعد سازد که یک پیوست HTML مخرب را که به صورت صورت‌حساب نمایش داده می‌شود، باز کند. دریافت پست الکترونیکی به زبان مادری باعث می‌شود تا مهاجمان با احتمال بیشتری به هدف خود برسند.فایل HTML، شامل یک آدرس اینترنتی است که ابتدا به آدرس goo.gl و سپس به یک آرشیو RAR حاوی یک فایل JAR هدایت می‌شود. با توجه به گزارش وب‌سایت مرکز ماهر (مدیریت امدادو هماهنگی رخدادهای رایانه‌ای) اگر کاربر دو بار روی فایل JAR کلیک کند، جاوا کد مخربی را اجرا و شروع به نصب تروجان بانکی خواهد کرد. کد جاوا ابتدا محیط کاری بدافزار را راه‌اندازی می‌کند، سپس فایل‌های اضافی را از یک کارگزار از راه ‌دور دانلود می‌کند.هنگامی که باینری‌ها توسط کد جاوا دانلود شدند، نام آن‌ها به باینری قانونی VMware  تغییر داده می‌شود و این باینری قانونی را VMware اجرا می‌کند. بدین ترتیب برنامه‌های امنیتی فکر می‌کنند که VMware کتابخانه‌های قابل اعتمادی را استفاده کرده است. یکی از این کتابخانه‌ها، فایل مخربی به نام vmwarebase.dll است که برای تزریق و اجرای کد در Explore.exe و notpad.exe  استفاده می‌شود. ماژول اصلی (کد برنامه‌نویسی‌شده) این تروجان بانکی برای پایان‌دادن به فرایندهای ابزار تجزیه و تحلیل و ایجاد کلید رجیستری خودکار، طراحی شده است.این ماژول همچنین می‌تواند عنوان پنجره‌ی پیش‌زمینه‌ی کاربر را به دست آورد؛ بنابراین می‌تواند هر یک از پنجره‌های مربوط به مؤسسه‌ی مالی هدف واقع در برزیل را شناسایی کند. باینری دیگری که این ماژول بارگذاری می‌کند، با استفاده از Themida بسته‌بندی شده است. این امر تجزیه و تحلیل باینری را بسیار دشوار می‌سازد. همچنین مشاهده شده است که هر بار که عملی بر روی سیستم آلوده انجام می‌شود، این بدافزار رشته‌های خاصی را به کارگزار کنترل و فرمان، ارسال می‌کند.سود مالی انگیزه‌ی بزرگی برای مهاجمان است و به همین دلیل، بدافزارها در حال تکامل هستند. استفاده از بسترهای بسته‌بندی تجاری مانند Themida، تجزیه و تحلیل را برای تحلیل‌گران دشوار می‌سازد و نشان می‌دهد که برخی از مهاجمان مایل هستند این بسته‌بندهای تجاری را به‌دست آورند تا مانع از تحلیل شوند. منبع: ایسنا مطالب مرتبط حمله سایبری به سرورهای وزارت دفاع سوییس صفحه هوشمند ویندوز 10؛ راه مبارزه با بدافزارها

کد خبر: 896972  |  مشاهده خبر در منبع اصلی: پول نیوز
گردآوری اخبار بوسیله ربات جستجوگر پارست
راجع به ربات پارست بیشتر بدانید
به اشتراک بگذارید
اخبار مرتبط:

آخرین خبرهای اقتصادي

پیش‌بینی یک اقتصاددان از تضعیف دلار در آینده/ واگرایی شدید بازار بورس چین و آمریکا آفتاب نیوز  ۱۸ دقیقه پیش

آفتاب‌‌نیوز : مرتضی ایمانی‌راد در تازه‌ترین یادداشت تلگرامی خود نوشت: «از فوریه سال ۲۰۱۸ بازار بورس چین ۲۲ درصد ریزش داشته است. در همین زمان بازار بورس آمریکا   (S&P ) ۱۴ درصد رشد داشته است. این ۱۴ درصد رشد، ادامه رشد خیره‌کننده بازار سهام آمریکا در سال ۲۰۱۸ است. واگرایی مشاهده شده ...

FATF ضربه‌گیر روانی بازار ارز/ پیش‌بینی کاهش نرخ ارز دور از ذهن نیست بورس نیوز  ۲۸ دقیقه پیش

حمید میر معینی در گفت و گو با بورس نیوزتصریح کرد: نوساناتی که تاکنون در قیمت ارز بوجود آمده در شرایطی بوده که تابحال از نظر فیزیکی مشکلی نداشته ایم وافزایش قیمت دلاربه طورعمده جنبه روانی داشته و ناشی ازپیش بینی ها نسبت به جریانات ورودی ارزی آینده بوده و عواملی که باعث شده قیمت ارز تحت تاثیر قرار بگیرد...

کیلومتر قطعه‌سازان، تایمر ندارد/ داغی ترموسات خودرویی‌ها بورس نیوز  ۲۸ دقیقه پیش

بهرام شهریاری عضو انجمن قطعه‌سازان ایران، در گفت‌و‌گو با بور‌س‌نیوز، اظهارکرد: عوامل فراوانی برای افزایش نرخ قطعات خودرو وجود داشته که از جمله می‌توان به نوسانات ارزی و وجود ریسک‌های کلان اشاره کرد.وی در پاسخ به سوالی مبنی براینکه مشتریان خودرو و خودروسازان کشش این افزایش قیمت را خواهند داشت یا خیر...

بایدها و نبایدهای تشکیل بورس نفت در ایران تسنیم  ۱ ساعت پیش

به گزارش خبرنگار اقتصادی خبرگزاری تسنیم، سید علی ادیانی با تاکید بر لزوم راه اندازی بورس نفت، گفت: عرضه نفت و میعانات گازی در بورس یک تکلیف قانونی برای دولت است و در برنامه ششم توسعه و در قانون تنظیم مقررات مالی 2 دولت و دستگاه های ذیربط  به عرضه نفت و میعانات گازی در بازار بورس مکلف شده اند، بنابراین...

سامانه نیما مسیر ورود کالای قاچاق از مبادی رسمی را مسدود کرد تسنیم  ۱ ساعت پیش

نوید ایزدپناه  در‌گفت‌وگو با خبرنگار اقتصادی خبرگزاری تسنیم، با اشاره به اینکه قیمت محصولات خود را با توجه به هزینه‌های تولید و در چارچوب ضوابط قیمت‌گذاری سازمان حمایت مصرف‌کنندگان و تولیدکنندگان تعیین می‌کنیم، اظهارداشت: در حال حاضر کشش افزایش قیمت در برخی از کالاهای...

لایحه الحاق ایران به کنوانسیون CFT تا مشخص شدن نتایج مذاکرات مسکوت بماند خبرگزاری فارس  ۲ ساعت پیش

علی رستمیان، در گفت‌وگو با خبرنگار باشگاه خبری توانا خبرگزاری فارس، درباره آخرین وضعیت لوایح مرتبط با FATF در مجلس گفت: هنوز تصمیمی در این باره گرفته نشده است و قرار بر این است که بعد از تعطیلات دو هفته‌ای مجلس، ظریف در صحن حاضر شود و گزارش کاری درباره مذاکرات با اروپا ارائه کنند تا بعد از آن، تصمیمات...

رشد ۱.۹ درصدی اقتصاد ایران در بهار امسال بدون احتساب نفت همشهری آنلاین  ۵ ساعت پیش

رشد ۱.۹ درصدی اقتصاد ایران در بهار امسال بدون احتساب نفت رشد ۱.۹ درصدی اقتصاد ایران در بهار امسال بدون احتساب نفت اقتصاد > اقتصاد‌ ایران - همشهری آنلاین:مرکز آمار ایران اعلام کرد: رشد اقتصادی کشور در بهار امسال با احتساب نفت ۱.۷ درصد و بدون احتساب نفت ۱.۹ درصد بوده است. ...

تصمیم‌هایی را که منافع ملی ما را در اوپک تهدید کند وتو می‌کنم آنا  ۶ ساعت پیش

وزیر نفت کشورمان اعلام کرد که تصمیم‌های «کمیته مشترک وزارتی نظارت بر تواق اوپک و غیراوپک» را در صورتی که تهدیدکننده منافع ملی ایران باشد وتو خواهد کرد. به گزارش گروه اقتصادی خبرگزاری آنا از آناتولی، بیژن زنگنه با تأکید بر این‌که...

ناکامی فروشندگان توله پلنگ به خریدار عراقی +عکس اکو فارس  ۷ ساعت پیش

تسنیم نوشت: حسن آقاشیرمحمدی، فرمانده یگان حفاظت محیط زیست خوزستان از دستگیری سه متخلف قاچاق پلنگ خبر داد. آقاشیرمحمدی به تسنیم گفت: بر اساس اطلاعاتی که همیاران محیط زیست در اختیارمان گذاشتند از تلاش متخلفان در استان کهگیلویه و بویراحمد برای فروش یک توله پلنگ به یک خریدار عراقی شدیم و تلاش برای دستگیری...

قیمت آپارتمان در مناطق مختلف تهران + جدول اکو فارس  ۷ ساعت پیش

برای خرید آپارتمان در مناطق مختلف تهران باید از متری ۲ میلیون تا ۱۷ میلیون تومان هزینه کرد. قیمت آپارتمان در مناطق مختلف تهران بسته به موقعیت مکانی، منطقه‌ای، متراژ، دسترسی و ... تغییر می‌کند. قیمت برخی از واحد‌های مسکونی در مناطق مختلف تهران به شرح زیر است:

ارسال برای دوستان

پخش اخبار زنده