Rekortmen Trojan

Paz Kas. 02, 2008 11:06 pm

kredi kartını nasıl çaldı?

Üç seneden beri ortalıkta dolaşan bir trojan, 50 bini kredi kartı bilgisi olmak üzere, üç milyonun üzerinde bilgi toplamayı başardı. Bu bilgiler arasında banka hesaplarından FTP şifrelerine ve e-postalara kadar hemen her şey var. Yazılım muhtemelen Rusya'dan kontrol ediliyor.

"Sinowal" ismindeki trojan RSA FraudAction Research Lab'a göre 2006 Şubat ayından bu yana aktif ve uyum sağlayabilme yetisi sayesinde halen hayatta: Sadece 2008 Nisan ve Ekim ayları arasında araştırmacılar zararlı yazılımın 60 farklı sürümünü keşfettiler.

Sinowal, Master Boot Record'a (MBR) yerleşiyor ve bulaştığı PC'nin önceden programlanmış 3000 adet finans sitesini açmasını bekliyor. Bu süreç tamamlandığında trojan URL'yi veya sitenin bir kısmını değiştiriyor ve böylece kredi kartı bilgilerine saldırıyor. Sadece geçen 6 ay içinde trojan 100.000 yeni kurban buldu.

Trojan güvenlik yazılımları tarafından çok zor tespit ediliyor; en yeni sürümünü tarayıcıların sadece üçte biri tanıyor.