[NEWS] Zeus ora punta al conto in banca

[c.m.g]

venerdì 23 aprile 2010

Spoiler:

Il trojan è stato individuato in una nuova e più pericolosa versione che si starebbe diffondendo rapidamente. A rischio soprattutto Explorer e Firefox

Roma - Il trojan Zeus che più volte aveva fatto parlare di sè è tornato alla carica in una versione ancora più pericolosa, in grado di infettare gli utenti che utilizzano Firefox e Internet Explorer.

A mettere in guardia i netizen è Trusteer, azienda che si occupa di sicurezza informatica che ha individuato circa 1.800 PC infetti tra i 5,5 milioni di macchine monitorate in Gran Bretagna e Stati Uniti: in pratica un PC ogni tremila.

La tattica utilizzata dal malware è rimasta pressoché invariata: l'utente che si collega a un sito appositamente preparato dai cybercriminali si vede sottratte tutte le credenziali di accesso memorizzate nel suo browser, sia che si tratti di home banking che di posta elettronica. Questi dati vengono successivamente inviati a un server gestito dai malfattori, i quali poi li rivendono al miglior offerente.

"Ci aspettiamo che questa nuova versione di Zeus comporti un signficativo aumento delle frodi - ha spiegato Amit Klein, CTO di Trusteer - circa il 30 per cento degli utenti gestisce il proprio conto bancario attraverso Firefox e questo trojan si sta espandendo più rapidamente di quanto avessimo mai visto prima".

Giorgio Pontico





Fonte: Punto Informatico

[Perseverance]

Come ho detto un po' di minuti fà in un altro tread, se la gente cominciasse ad utilizzare macchine virtuali impostate in modo da accettare solo connessioni http e https verso siti presenti in una lista "lista.txt" fidata questi problemi non ci sarebbero. 3 macchine virtuali bastano e avanzano, 1 per l'homebanking che deve essere una fortezza, 1 per le altre cose meno importanti ma pur sempre delicate, 1 per tutto il resto (warez, porno, navigazione generale).

Cmq questa tecnica è abbastanza nota, mi sorprende che se ne siano accorti solo ora; si usa spesso per rubare gli account RS e MU (asd), proteggersi è facilissimo per non dire banale.

[c.m.g]

Luuuk, truffa bancaria con lo spirito di Zeus su punto informatico

[c.m.g]

ZeuS, una variante del malware colpisce 150 istituti bancari su downloadblog

[c.m.g]

USA e FBI mettono una taglia da $3 milioni su un hacker russo su downloadblog

USA: milioni per il puparo di Gameover ZeuS su punto informatico