Metel, GCMan i Carbanak 2.0 ogołacają banki z pieniędzy. Backdoor z funkcją nagrywania rozmów na Skype. Przegląd cyberbezpieczeństwa - 9.02.2016
Anna Wasilewska-Śpioch 09-02-2016, 07:38
Z dzisiejszego przeglądu dowiecie się m.in. o nowo odkrytych trojanach, które służą do okradania banków, o złośliwym oprogramowaniu, które potrafi nagrywać rozmowy prowadzone za pośrednictwem Skype'a i wiele więcej.
reklama
- Eksperci zidentyfikowali dwie nowe grupy przestępcze działające w tym samym stylu co niesławny Carbanak. Na szczególną uwagę zasługuje zwłaszcza Metel, który ma w swoim repertuarze sporo sztuczek łącznie z przejmowaniem kontroli nad maszynami w banku, które mają dostęp do transakcji pieniężnych, co pozwala grupie zautomatyzować wycofanie transakcji bankomatowych - zob. Sekurak, Metel — bankowy trojan z funkcją nielimitowanych wypłat ze wszystkich bankomatów…, bardziej szczegółową analizę wspomnianych grup znajdziemy w serwisie Securelist prowadzonym przez Kaspersky Lab, na razie niestety tylko w języku angielskim: APT-style bank robberies increase with Metel, GCMAN and Carbanak 2.0 attacks
- Na uwagę zasługuje także nowo odkryty backdoor o nazwie T9000, potrafi nagrywać rozmowy Skype, wykradać dokumenty i wykonywać zrzuty ekranu - zob. Palo Alto Networks, T9000: Advanced Modular Backdoor Uses Complex Anti-Analysis Techniques, krótko wspomina o tym Sekurak: T9000 – nowy malware nagrywający rozmowy Skype
- W sieci zostały upublicznione dane osobowe (nazwiska, adresy e-mail, numery telefonów, opisy stanowisk) ponad 20 tys. agentów FBI i 9 tys. pracowników amerykańskiego Departamentu Bezpieczeństwa Krajowego - zob. Motherboard, Hacker Publishes Personal Info of 20,000 FBI Agents
- Adwind (znany też jako AlienSpy), wieloplatformowy trojan napisany w Javie, powrócił jako narzędzie typu backdoor-as-a-service, czyli wynajmowane każdemu, kogo na to stać - zob. Ars Technica, Java “RAT-as-a-Service” backdoor openly sold through website to scammers, więcej informacji znajdziemy w serwisie Securelist: Adwind: FAQ
- Skoro już o Javie mowa, to nie zapomnijcie zaaplikować najnowszej poprawki - zob. ZDNet, Oracle posts Java patch for bug that could result in 'complete compromise' of Windows machines
- Z nieco lepszych wiadomości: grupa wykorzystująca trojana bankowego Dyre najwyraźniej zaprzestała działalności (ciekawe tylko, na jak długo) - zob. Symantec, Dyre: Operations of bank fraud group grind to halt following takedown
- Ciekawy materiał dotyczący sposobów zabezpieczania danych stosowanych w praktyce - zob. Zaufana Trzecia Strona, Spowiedź bezpieczeństwa, czyli jak swoje dane zabezpiecza redaktor z3s
- Google znów rozdaje dodatkowe gigabajty w zamian za zweryfikowanie ustawień bezpieczeństwa na swoim koncie - zob. ZDNet, Check your Google security and get 2 free GBs of Google Drive for free
Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.
Aktualności
|
Porady
|
Gościnnie
|
Katalog
Bukmacherzy
|
Sprawdź auto
|
Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy
Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.
*
Następny artykuł »
zamknij
Wyłącz Adblocka lub zapłać dolara tygodniowo - WIRED ma dość blokowania reklam
Ostatnie artykuły:
|
|
|
|
|
|
|
|
Tematy pokrewne:
T9000 przegląd prasy Metel GCMan Dyre cyberbezpieczeństwo Carbanak bezpieczeństwo
T9000 przegląd prasy Metel GCMan Dyre cyberbezpieczeństwo Carbanak bezpieczeństwo« strona główna - do góry ^
Stopka
Publikacje
Nasze serwisy
Partnerzy
© 1998-2024 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.