Nový trójský systém dává zločincům plnou službu Krádež banku

URLzone Trojan, identifikovaný vědci ve filmu pro filtrování webových stránek Finjan Software na začátku tohoto měsíce, představuje "novou generaci bankovek Trojans "říká Yuval Ben-Itzhak, hlavní technologický důstojník společnosti Finjan.

Poté, co minulý měsíc infikoval asi 6 400 uživatelů počítačů, trójský kůň zúčtoval přibližně 12 000 EUR za den. To znamená, že je na správné cestě, aby se hroutil až na 7,3 milionu EUR ročně.

Zločinci nainštalovali trojský kůň tím, že lákali návštěvníky infikovaných webových stránek a využívali různorodé nedostatků PC. Podařilo se infikovat asi 7,5 procent z 90 000 počítačů, které napadli předtím, než Finjan získal přístup ke svému příkazovému a kontrolnímu serveru.

Více rozšířené trojské koně, jako jsou Zeus a Clampi, vypouštějí miliony dolarů za den bankám tím, že ukradnou oběti on-line pověření a pak stěhování peněz na nic netušící "peníze mules", kteří pak převod hotovosti offshore. Tyto mulice jsou často rekrutovány z pracovišť, jako je Monster.com, a obvykle se domnívají, že dělají legitimní mzdové práce pro zámořské společnosti a ne organizované zločinecké podniky. Po odeslání ukradených peněz z pobřežní zóny mohou být ti, kteří jsou zodpovědní za ztrátu.

Ale URLzone je ještě sofistikovanější než jeho předchůdci, říká Ben-Itzhak.

Jeho sofistikované uživatelské rozhraní umožňuje špatným lidem nastavte některé ovládací prvky, které pomáhají udržovat systémy detekce podvodů na uzdě. Z centrálního serveru mohou např. Nastavit systém, aby zajistil, že zůstatek účtu nikdy neklesne pod nulu; mohou předem nastavit systém, aby provedl řadu malých stažení, které se budou zdát nepodstatné; a software změní způsob zobrazování bankovní stránky oběti tak, aby se skutečné transakce nezobrazovaly.

"V podstatě se říká:" Budu vám odcizit 5 000 eur, ale chci se ujistit, že alespoň 5 procent zůstanou v rovnováze, "řekl Ben-Itzhak