inovasion de zeus

Los expertos en seguridad a menudo advierten a los usuarios de computadoras acerca de "golpe de teclado de registro de" malware, los intrusos digitales capaces de registrar cada una de sus teclas. Pero la verdad es real, los malos no se preocupan por su cotidiana charla: Son después de la información financiera. Me acordé de esta realidad por una característica incorporada en una versión reciente del famoso troyano Zeus que lo hace aún más fácil para los ladrones de ignorar todo, excepto para los productos que están buscando.

En la foto es parte de un panel de administración de una botnet de equipos infectados con el troyano Zeus (versión 2.0.8.9). los datos de Zeus-el robo componentes son legión, pero una de sus características más útiles es lo que se conoce como un "capturador de forma", que automáticamente va a robar los datos de la víctima se somete a un sitio web dentro de un formulario, como una dirección, el crédito número de tarjeta o contraseña. No importa si el sitio Web de la víctima se utiliza el cifrado (https ://), extractos de Zeus y almacena los datos presentados por el usuario antes de que pueda ser codificada y enviada por el navegador.

Pero incluso cuando un botmaster ha configurado su contra los robots de registro de datos sólo cuando la víctima se desplaza a la página https: / / sitios, la cantidad de datos recolectados de la botnet todo puede superar fácilmente cientos de megabytes por día, debido a que muchas botnets están levantando estos datos de miles de sistemas infectados al mismo tiempo.

¿Y qué si sólo desea sólo el producto de la tierra? El panel de control me encontré con Zeus tiene una característica muy útil, llamado "Enable n informes de mierda", que cuando está activada sólo almacena información muy específica solicitada por los criminales, tales como números de tarjetas de crédito de 16 dígitos, y los datos que proporcionan a las víctimas antes -sitios seleccionados de banca en línea.

FUENTE ORIGINAL