Banki oldalakat irányít át a Banprox trójai

A Banprox trójainak mindössze egy feladata van, de azt üzembiztosan ellátja. Banki károkozásokban kaphat szerepet.
 
hirdetés
A Banprox.C trójai egy nagyon egyszerű kártékony program. A megfertőzött számítógépen alapesetben nem is hoz létre olyan állományt, amely az operációs rendszer újraindításakor betöltődhetne. Ehelyett az Internet Explorer beállításait manipulálja, és megváltoztatja egyebek mellett a proxykal kapcsolatos paramétereket is. A károkozóhoz tartozik egy script fájl, amely egyrészt proxy címeket tartalmaz, másrészt egy olyan URL-listát, ami a célkeresztbe állított weboldalak címeit tartalmazza.
 
Az Isidor Biztonsági Központ jelentése szerint a Banprox.C a címlistájába (script állományában) található URL-lista alapján átirányításokat végez. Vagyis amikor a felhasználó egy olyan (főként banki) weboldalt tölt le, amely a trójai listájában szerepel, akkor végül egy adathalász, kártékony célokat szolgáló weblap jelenhet meg a böngészőjében. Amennyiben ezen adja meg az adatait, akkor az értékes információk rögtön az adattolvajokhoz kerülnek.
 
Vélemények
 
  1. 4

    Az OpenSSL komolyabb kockázatok felvető sebezhetőség miatt szorul frissítésre.

  2. 3

    A Windows egyik rendszerfájlja kapcsán egy sebezhetőségre derült fény.

  3. 3

    A Cisco Email/Web Security Appliance egy-egy biztonsági frissítést kapott.

 
Partnerhírek
​Flash Player frissítésnek álcázott androidos trójai

Az ESET szakemberei felfedeztek egy androidos eszközöket támadó veszélyes alkalmazást. Az Agent.JI trójai program feltört weboldalakon keresztül, Flash Player frissítésnek álcázva terjed.

Az ESET elnyerte a 100. Virus Bulletin díjat

Az ESET elnyerte a 100. Virus Bulletin díjat a NOD32 termékkel. Ennyi VB100-at egyetlen másik termék sem kapott még a minősítő szervezettől.

hirdetés
Közösség
1