Novi bankovni trojanac Hesperbot
ESET je objavio detalje o novom bankovnom trojancu čija su meta žrtve koje koriste online bankarske usluge, pojavio se u Češkoj, Turskoj, Velike Britaniji i Portugalu
Tvrtka ESET objavila je
otkriće o novom opasnom bankovnom trojancu čija su meta korisnici bankovnih usluga na internetu. Radi se o Hesperbotu malicioznom programu koji dijeli slične karakteristike poznatog trojanca Zeusa.
Neke od funkcije programa su: praćenje sadržaja koje je unio korisnik tipkovnicom (keystroke logging), mogućnost stvaranja screenshotova i video zapisa, mogućnost stvaranja skrivenog VPN poslužitelja na zaraženom sustavu te dohvaćanje prometa koji se preko mreže umetanjem HTML koda.
Cilj Hesperbota je doći do korisničkih podataka žrtava potrebnih za prijavu na njihove bankovne račune te nagovoriti iste da instaliraju mobilnu verziju malicioznog programa na svoje Symbian, Blackberry i Android uređaje.
Mogućnost programa da napada višefaktorsku autentifikaciju tada dolazi do izražaja.
Međutim, ovaj bankovni trojanac zasada nije previše raširen. Otkriven je u Turskoj, Češkoj, Portugalu i Velikoj Britaniji.
U Českoj je iskorišten u phishing napadu putem elektroničke pošte, prilikom čega su se napadači predstavljali kao zaposlenici češke nacionalne pošte.
Najveći uspjeh je imao u Turskoj gdje se pojavio još početnom kolovoza, također u obliku phishing elektroničke pošte koja se predstavljala kao faktura od največeg turskog ISP-a.
U Portugalu je proširen putem lažne poruke Portugalskog telekoma. Stvorena je i posebna prilagođena verzija Hesperbota za područje Velike Britanije, no o njoj zasada nisu poznati detalji.
http://www.bug.hr/vijesti/novi-bankovni-trojanac-hesperbot/126434.aspx
