Procureo kod najmanjeg bankarskog trojanca Tinba
Vesti, 11.07.2014, 08:12 AM
Izvorni kod najmanjeg bankarskog trojanca na svetu poznatog pod nazivima Tinba ili Zusy je procureo na internetu, saopštila je kompanija CSIS Security Group iz Danske.
Malver Tinba (Tinybanker) otkriven je sredinom 2012. godine i od tada je zarazio na desetine hiljada kompjutera u Tuskoj. Malver je poznat po svom malom kodu (18-20KB) ali uprkos tome, Tinba može isto što i drugi bankarski Trojanci.
Prošle nedelje CSIS je na jednom hakerskom forumu pronašao post sa izvornim kodom za malver Tinba, za koji se ispostavilo da je isti kod koji su stručnjaci danske kompanije analizirali pre nekoliko godina.
Curenje koda malvera znači da će sajber kriminalci početi intenzivnije da ga koriste. To se dogodilo i sa ozloglašenim bankarskim trojanskim programom Zeus čiji je kod procurio na internetu 2011. godine, što je dovelo do njegove povećane upotrebe ali i do razvoja novih bankarskih malvera, kao što je Citadel, čiji se kod oslanja na kod malvera Zeus.
Stručnjaci smatraju da je malo verovatno da će objavljivanje izvornog koda malvera Tinba imati isti efekat kao curenje koda malvera Zeus. Ipak, javno dostupan kod opasnog malvera povećava rizik od pojave novih trojanskih programa koji ciljaju na online bankovne naloge a koji bi bili derivati malvera Tinba.
Kod koji je objavljen je prema mišljenju stručnjaka rana verzija malvera Tinba.
Tinba je malver koji može da se umeša u sesije online bankinga, da napravi nova polja koja korisnik mora da popuni, a zatim da iskoristi te podatke za kompromitovanje naloga.
Prema podacima iz zajedničkog izveštaja (pdf) kompanija CSIS i Trend Micro, Tinba je uspeo da zarazi više od 60000 računara u Turskoj. Exploit kit Blackhole odgovoran je za ove infekcije računara jer je on korišćen za distribuciju malvera Tinba i infekciju ranjivih sistema čiji korisnici nisu preuzeli najnovije bezbednosne ispravke.
Izdvojeno
Hakovan Dropbox Sign, hakeri ukrali informacije o korisnicima
Početkom meseca, Dropbox je objavio rezultate istrage o hakovanju svoje infrastrukture, ne precizirajući kada se incident zaista dogodio. Napad su p... Dalje
Ove nedelje stupio na snagu prvi zakon koji zabranjuje slabe lozinke na pametnim uređajima
Nacionalni centar za sajber bezbednost Velike Britanije (NCSC) pozvao je proizvođače pametnih uređaja da se pridržavaju novog zakona koji im zabra... Dalje
Većina ljudi priznaje da se i dalje oslanja na pamćenje i olovku i papir za lozinke
Istraživanje o lozinkama koje je sprovela kompanija Bitwarden pokazalo je da se većina ljudi i dalje oslanja na pamćenje i olovku i papir kada je r... Dalje
Posle SAD, Avast kažnjen i u EU zbog kršenja zakona o zaštiti podataka korisnika
Kancelarija za zaštitu ličnih podataka u Češkoj (UOOU) izrekla je kaznu od 15,8 miliona evra kompaniji Avast zbog kršenja Opšte uredbe za zašti... Dalje
Google oglasi za Facebook vode do sajtova prevaranata
Google ima problem sa oglasima u pretrazi, upozorio je programer Džastin Poliačik, a njegove reči potvrdili su i istraživači kompanije Malwarebyt... Dalje
Pratite nas
Nagrade