Banki adatokra kattant rá a Redaman trójai

A Redaman trójai elsősorban banki adatokat igyekszik bezsebelni. Felhasználónevek, jelszavak és kártyaadatok sem kerülik el a figyelmét.
 

A Redaman trójai számos, kémprogramokra jellemző funkcióval rendelkezik. Így például folyamatosan naplózza a billentyűleütéseket, rendszeresen képernyőképeket ment le, illetve bank- és hitelkártya adatokat gyűjt. Mindezt azonban meglehetősen jól meghatározott módon teszi. Rendelkezik ugyanis egy olyan kifejezéslistával, amely neves bankok, illetve egyes pénzügyi alkalmazások neveit tartalmazza. Amikor a listán szereplő bármelyik név megjelenik például egy ablakban, akkor a károkozó rögtön aktivizálódik.
 
A trójai nem kizárólag felhasználóneveket, jelszavakat, kártyaadatokat juttat a támadók kezébe, hanem a rendszerről minden fontosabb paramétert lekérdez, majd feltölti azokat egy távoli kiszolgálóra.
 
A Redaman felismerését nehezíti, hogy olyan rendszerfolyamatoknak és szolgáltatásoknak álcázza magát, mint amilyen például a Winlogon vagy a Windows Update.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Zyxel két biztonsági hibáról számolt be.

  2. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

  3. 3

    Az Rsync kapcsán hat biztonsági hibára derült fény.

  4. 3

    A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.

  5. 4

    A Google 124 biztonsági rést foltozott be az Androidon.

  6. 4

    Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.

  7. 4

    A Google Chrome frissítésével 151 sebezhetőséget lehet megszüntetni.

  8. 4

    Fél tucat biztonsági hibát javított a Check Point a Gaia kapcsán.

  9. 3

    A GitHub fejlesztői a CLI kapcsán egy biztonsági résre világítottak rá.

  10. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség