Троян, маскирующийся под видео-файл iPhone, является ключевой составляющей новой фарминговой атаки, рассказывает Cybersecurity. Наносимый им вред заключается в перенаправлении пользователей, пытающихся получить доступ к своему онлайновому банку, на фальшивые веб-страницы. Главная цель – кража конфиденциальной информации о пользователе.
Прошедшая во многих странах презентация iPhone 3G от Apple используется кибер-преступниками в качестве приманки для привлечения внимания пользователей и заражения их вредоносными кодами.
Последний рассмотренный PandaLabs (лаборатория по исследованию вредоносного ПО) случай касается новой фарминговой атаки с использованием трояна Banker.LKC. Жертвы этой атаки внезапно обнаруживали, что их банковские реквизиты оказались в руках кибер-преступников.
"Кибер-преступники не скрывают своих намерений использовать собранную информацию для опустошения счетов пользователей, – объясняет Луис Корронс, технический директор PandaLabs. – В данном случае iPhone используется в качестве приманки к запуску файлов, содержащих вредоносный код".
К сведению, фарминг – достаточно новый кракерский прием, использующий уязвимость серверов системы доменных имен. DNS-серверы переводят символические адреса сайтов в цифровые; в процессе фарминговой атаки эту функцию деформируют и предъявляют ничего не ведающему пользователю страницу подложного сайта, на которой он вводит свои персональные данные. После чего начинается обычный фишинг, под которым обычно понимают стремление заполучить критически важную персональную информацию, такую как пароль или номер кредитной карты, на основе отправки объекту атаки электронного письма, схожего с официальным, или применения ложных сайтов, информирует портал "Открытые системы".
