Hyviä uutisia, URSNIF ei ole enää pankkitroijalainen. Huono uutinen, nyt se on takaportti Ja sellainen, joka on suunniteltu pudottamaan kiristysohjelmia ja tietoja varastavaa koodia tartunnan saaneille koneille
pe 21.10.2022 // 10:28 UTC
URSNIF, Gozi-niminen haittaohjelma, joka yrittää varastaa verkkopankkitunnuksia uhrien Windows-tietokoneista, on kehittymässä tukemaan kiristysohjelmia.
Yhtenä vanhimmista pankkitroijalaisista – joka on peräisin 2000-luvun puolivälistä – nasty-ohjelmistolla on useita muunnelmia ja sille on annettu muutama nimimerkki, mukaan lukien URSNIF, Gozi ja ISFB. Se on risteytynyt muiden haittaohjelmaperheiden kanssa, sen lähdekoodi on vuotanut kahdesti vuoden 2016 jälkeen, ja Mandiantin mukaan se on nyt vähemmän yksi haittaohjelmaperhe kuin "joukko toisiinsa liittyviä sisaruksia".
On myös nähty, että sen väitetyt suunnittelijat joutuvat Yhdysvaltojen tuomioistuimiin. Viimeinen heistä luovutettiin tänä vuonna Kolumbiasta, jonne hän pakeni vapautettuaan takuita vastaan pidätyksensä jälkeen Romaniassa vuonna 2012.
Kuka tahansa, joka on edelleen URSNIFin takana, seuraa muiden haittaohjelmaperheiden, kuten Emotetin , TrickBotin ja Qakbotin, kehittäjien polkua, jotka luopuivat pankkitietojen varastamisen menneisyydestään tullakseen tartunnan saaneiden koneiden takaoveiksi, joita väärintekijät voivat käyttää kiristysohjelmien ja -ohjelmien toimittamiseen. datavarastavia hyötykuormia.
pe 21.10.2022 // 10:28 UTC
URSNIF, Gozi-niminen haittaohjelma, joka yrittää varastaa verkkopankkitunnuksia uhrien Windows-tietokoneista, on kehittymässä tukemaan kiristysohjelmia.
Yhtenä vanhimmista pankkitroijalaisista – joka on peräisin 2000-luvun puolivälistä – nasty-ohjelmistolla on useita muunnelmia ja sille on annettu muutama nimimerkki, mukaan lukien URSNIF, Gozi ja ISFB. Se on risteytynyt muiden haittaohjelmaperheiden kanssa, sen lähdekoodi on vuotanut kahdesti vuoden 2016 jälkeen, ja Mandiantin mukaan se on nyt vähemmän yksi haittaohjelmaperhe kuin "joukko toisiinsa liittyviä sisaruksia".
On myös nähty, että sen väitetyt suunnittelijat joutuvat Yhdysvaltojen tuomioistuimiin. Viimeinen heistä luovutettiin tänä vuonna Kolumbiasta, jonne hän pakeni vapautettuaan takuita vastaan pidätyksensä jälkeen Romaniassa vuonna 2012.
Kuka tahansa, joka on edelleen URSNIFin takana, seuraa muiden haittaohjelmaperheiden, kuten Emotetin , TrickBotin ja Qakbotin, kehittäjien polkua, jotka luopuivat pankkitietojen varastamisen menneisyydestään tullakseen tartunnan saaneiden koneiden takaoveiksi, joita väärintekijät voivat käyttää kiristysohjelmien ja -ohjelmien toimittamiseen. datavarastavia hyötykuormia.
Vastaukset 8
Vanhimmat
"Täysin havaitsematon" Windowsin takaovi havaitaan
SafeBreach oletettavasti havaitsee jonkin verran salaperäisiä kumouksellisia ohjelmistoja
Ti 18.10.2022 // 20:14 UTC
SafeBreach Labs sanoo havainneensa uuden täysin havaitsemattoman (FUD) PowerShell-takaoven, mikä kyseenalaistaa uhkien nimeämisen tarkkuuden.
Vielä tärkeämpää on, että haittaohjelma voi naamioitua osaksi päivitysprosessia Windows-järjestelmäsi takaoven kautta.
Tomer Bar, SafeBreachin tietoturvatutkimuksen johtaja, selittää tiedotteessa , että ohjelmiston ilkeä ja siihen liittyvä komento- ja ohjausjärjestelmä (C2) näyttää olevan pätevän tuntemattoman pahantekijän kehittämä – vaikka hän ei ole tarpeeksi taitava välttämään virheitä, jotka sallivat. SafeBreach-tutkijat selvittääkseen, mitä oli tekeillä, natch.
"Hyökkäys alkaa haitallisesta Word-asiakirjasta, joka sisältää makron, joka käynnistää tuntemattoman PowerShell-komentosarjan", Bar sanoi. "Word-asiakirjan nimi on Apply Form[.]docm ."
Windows on hankala ja hidas!
Ja vuotaa kamalasti!
Parempi elää ilman Microsoftin mitään tuotetta!
Jos on nollapäivä aukko niin mitkään suojaukset eivät auta mitään.
Windows on vaarassa!
Mitä noi UTC:t tarkoittaa? Windows:an käyttää kelloa lokaaliajassa-
Mutta tuo artikkeli ei!
Knasainvälisessä uutisoinnissa käytetään UTC aikaa.