वेबसाइटें

नया ट्रोजन अपराधियों को पूर्ण सेवा बैंक चोरी देता है

Ethical Hacking Full Course - Learn Ethical Hacking in 10 Hours | Ethical Hacking Tutorial | Edureka

Ethical Hacking Full Course - Learn Ethical Hacking in 10 Hours | Ethical Hacking Tutorial | Edureka
Anonim

सुरक्षा विशेषज्ञों का मानना ​​है कि साइबर अपराधियों को बेहतर हो रहा है, लेकिन एक नया ट्रोजन चीजों को एक नए स्तर पर ले जाता है।

इस महीने की शुरुआत में वेब फ़िल्टरिंग विक्रेता फिनजन सॉफ्टवेयर पर शोधकर्ताओं द्वारा पहचाने गए यूआरएलज़ोन ट्रोजन, "अगली पीढ़ी के बैंक ट्रोजन "फिजान के मुख्य प्रौद्योगिकी अधिकारी युवाल बेन-इट्झाक ने कहा।

पिछले महीने 6,400 कंप्यूटर उपयोगकर्ताओं को संक्रमित करने के बाद, ट्रोजन प्रति दिन लगभग € 12,000 (यूएस $ 1,750) साफ़ कर रहा था। यह सालाना € 7.3 मिलियन में रेक करने के लिए ट्रैक पर रखता है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

अपराधियों ने संक्रमित वेबसाइटों पर आगंतुकों को लुभाने और विविधता का लाभ उठाकर ट्रोजन स्थापित किया पीसी सॉफ्टवेयर त्रुटियों के। कंपनी ने कहा कि फिजान को उनके कमांड-एंड-कंट्रोल सर्वर तक पहुंचने से पहले उन्होंने 90,000 कंप्यूटरों में से 7.5 प्रतिशत को संक्रमित करने में कामयाब रहे।

ज़ीउस और क्लैंपी जैसे अधिक व्यापक ट्रोजन रोजाना लाखों डॉलर निकाल रहे हैं पीड़ितों के ऑनलाइन प्रमाण-पत्रों को चुराकर बैंकों का और फिर पैसे कमाने वाले "मनी मिल्स" में पैसा ले जा रहे हैं, जो नकद ऑफशोर को स्थानांतरित करते हैं। इन खदानों को प्रायः Monster.com जैसे नौकरी साइटों से भर्ती किया जाता है और वे आम तौर पर मानते हैं कि वे विदेशी कंपनियों के लिए वैध पेरोल काम कर रहे हैं, और आपराधिक उद्यमों का आयोजन नहीं किया है। एक बार जब वे चोरी के पैसे अपतटीय भेजते हैं, तो वे ऐसे ही हो सकते हैं जिन्हें नुकसान के लिए उत्तरदायी ठहराया गया है।

लेकिन यूआरएलजोन अपने पूर्ववर्तियों की तुलना में कहीं अधिक परिष्कृत है, बेन-इहाजक ने कहा।

इसका परिष्कृत यूजर इंटरफेस बुरे लोगों को देता है कुछ नियंत्रण सेट करें जो खाड़ी में धोखाधड़ी का पता लगाने प्रणालियों को रखने में मदद करते हैं। एक केंद्रीय सर्वर से, वे, उदाहरण के लिए, सिस्टम को यह सुनिश्चित करने के लिए सेट कर सकते हैं कि खाता की शेष राशि शून्य से कम नहीं होती; वे सिस्टम को पूर्व-सेट कर सकते हैं ताकि छोटी सी निकासी की श्रृंखला बनायी जा सके जो कि असत्य दिखाई देगी; और सॉफ़्टवेयर पीड़ित के बैंकिंग पेज को प्रदर्शित करने के तरीके को बदल देगा, इसलिए वास्तविक लेन-देन प्रदर्शित नहीं होते हैं।

"असल में वे कहते हैं, 'मैं आपको € 5,000 से चोरी करूंगा, लेकिन मैं कम से कम 5 प्रतिशत सुनिश्चित करना चाहता हूं बेन-इत्झाक ने कहा, "आपकी शेष राशि में रहेगा।