گرد آوری توسط گروه فن آوری اطلاعات ممتاز نیوز
| مجرمان سایبری در حال استفاده از یک برنامه تروجان اندروید می باشند که برای بانکداری الکترونیکی طراحی شده و کاربران فیس بوک را هدف حمله قرار داده است. احتمالا این برنامه می تواند تایید هویت دو مرحله ای را در شبکه های اجتماعی دور بزند.به گزارش ایتنا از مرکز ماهر، مجرمان سایبری در حال استفاده از یک برنامه تروجان اندرویدی می باشند که برای بانکداری الکترونیکی طراحی شده و کاربران فیس بوک را هدف حمله قرار داده است. احتمالا این برنامه می تواند تایید هویت دو مرحله ای را در شبکه های اجتماعی دور بزند.محققان امنیتی از شرکت آنتی ویروس ESET نوع جدیدی از تروجان بانکداری رایانه با عنوان Qadarsراشناسایی کردند. این تروجان هنگامی که در مرورگر یک سیستم آلوده باز می شود، کدهای جعلی جاوا اسکریپت را به صفحات فیس بوک تزریق می کند. کد تزریق شده پیام هایی را برای کاربران تولید می کند که با پیروی از این پیام ها کاربر، بدافزار را دانلود و نصب می نماید. این حملات man-in-the-browser با عنوان Webinjects شناخته می شوند و از زمان های گذشته بوسیله تروجان های رایانه ای برای نمایش فرم های تقلبی وب برو روی وب سایت های بانکداری آنلاین نمایش داده می شدند و از این طریق اعتبارنامه های ورودی کاربران و سایر اطلاعات حساس مالی آن ها را به سرقت می بردند.Webinjectها به طور معمول برای ایجاد پیام هایی استفاده می شوند که کاربر را راهنمایی می کند که چگونه برنامه های مخرب را بر روی دستگاه تلفن همراه خود دانلود و نصب نماید. این برنامه ها وانمود می کنند که برای ارتباط با موسسات مالی به این برنامه های امنیتی نیاز است.در ماه فوریه محققان امنیتی RSA گزارش دادند که کد منبع یک تروجان پیشرفته اندرویدی با عنوان iBanking در فروم های زیرزمینی منتشر شده است و هشدار دادند که مجرمان سایبری می توانند در آینده از این مساله سوء استفاده نمایند و کاربران تلفن همراه را در معرض خطر قرار دهند.این امکان وجود دارد که مهاجمان از iBanking استفاده کنند تا کدهای امنیتی که از طریق SMS توسط سیستم تایید هویت دو مرحله ای فیس بوک فرستاده می شود را سرقت نمایند. هم چنین این امکان وجود دارد که مهاجمان روش استفاده از Webinject بر روی فیس بوک را انتخاب نماید زیرا باعث می شود تا این بدافزار بر روی طیف گسترده ای از کاربران توزیع شود. |  |
ایتنا – آخرین عناوین ::
باز نشر: پورتال خبری ممتاز نیوز www.momtaznews.com