emeng_bali

Ikon

Just another WordPress.com weblog

Trojan perbankan yang baru serang semua browser populer


Perusahaan security asal Spanyol, S21sec telah mengidentifikasi virus trojan perbankan baru yang mampu masuk melalui HTML ke semua browser populer yang menggunakan rootkit untuk menyembunyikan komponen-komponennya. Virus trojan ini dijuluki Tatanga, trojan ditulis dalam C++ dan diselenggarakan dalam modul dengan fungsi yang berbeda yang didekripsi dalam memori yang diperlukan.

Seperti trojan perbankan lainnya, Tatanga mengeksekusi serangan Man in the Browser (MitB) untuk melakukan transaksi yang tidak sah dari rekening korbannya. Virus trojan ini menarget bank dari negara-negara Eropa Barat, khususnya Inggris, Jerman, Spanyol dan Portugal yang masih memiliki tingkat deteksi yang sangat rendah. Sebuah scan tanda tangan yang memiliki antivirus hanya 9 yang mumpuni di 43 mesin antivirus.

Microsoft sendiri menyebutnya Trojan: Win32/Mariofev.B dan telah ditambahkan deteksi pada 3 September 2010 lalu. Namun, definisi telah diupdate seminggu yang lalu, mungkin ke akun untuk varian baru. Menurut peneliti S21sec, trojan dilengkapi dengan modul email panen, salah satu yang menangani komunikasi terenkripsi untuk menghilangkan trojan yang bersaing, termasuk Zeus, modul untuk memblokir program antivirus, satu penanganan file konfigurasi terenkripsi, injektor HTML, dan sebuah Patcher file yang tujuannya belum ditentukan. “Modul-modul tersebut dinamakan ModEmailGrabber dan ModMalwareRemover mungkin telah digunakan dalam bot di tahun 2008, jadi mungkin ini adalah hasil dari evolusi malware yang baru,” tulis peneliti di dalam situs resmi perusahaan.

Hal ini mungkin menjelaskan mengapa Microsoft menyebutnya versi Mariofev.B. Perusahaan menambahkan deteksi untuk Trojan: Win32/Mariofev.A pada 07 Okt 2008 lalu. Pembicaraan trojan dengan perintah dan server kontrol melalui tujuh situs hardcoded yang bertindak sebagai proxy, tetapi enkripsi komunikasi sangat lemah. Tatanga mengaitkan diri ke explorer.exe dan dapat menyuntikkan HTML di Internet Explorer, Mozilla Firefox, Google Chrome, Opera, Minefield, Maxthoon, Netscape, Safari dan Konqueror. Trojan baru ini menyerang hampir setiap browser populer saat ini.

Filed under: Uncategorized,

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s

Metal Video Free Download, Death Metal Video, Black Metal Video, Heavy Metal, A-Z - VileMetalVids.com //]]>-->

var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www."); document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E")); var pageTracker = _gat._getTracker("UA-3302257-1"); pageTracker._initData(); pageTracker._trackPageview();
Liputan 6 - Aktual Tajam dan Terpercaya
<!--// -->
<!--// -->

Kontak Kami

Email : redaksi@sctv.co.id atau liputan6@sctv.co.id     Faximile : 021 - 7278 2055,
Telepon : 021 - 2793 5555 Ekstensi 1211 - 1216,
SMS : ketik komentar <spasi> Komentar Anda, Kirim ke 7266
lain-lain : kirim komentar di http://blog.liputan6.com, kirim surat pembaca di http://www.liputan6.com
KOMPAS.com
Minggu, 20 Februari 2011
Selamat Datang   |      |  
<!-- -->
Afrika Barat
Sementara, di Koumassi dekat Abidjan, pasukan pro-Gbagbo juga menembakkan gas air mata kepada para...

KOMPAScom

KompasBola

KompasOtomotif

KompasEntertainment

KompasTekno

Saham & Valas Update : 20/2/2011 02:01
USD
8855.00
DJI
10340.69
EUR
12130.0215
FTSE
6082.99
JPY
106.4431
N300
198.07
AUD
8983.8398
HSI
23595.24
HEADLINE
HEADLINE
SPONSORED CONTENT
1 2 3 4 5 6
Topik Pilihan
KONGRES PSSI
Komite Pemilihan merahasiakan alasan tidak lolosnya Arifin Panigoro dan George Toisutta, serta calon lain, dari proses verifikasi.
FILM HOLLYWOOD MENGHILANG?
Dengan ditariknya film-film Hollywood dari bioskop-bioskop, menurut Tantowi Yahya, ini menjadi satu peluang besar bagi industri...
UBERTWITTER DIBLOKIR
Fitur pemanjang Twitter melalui alamat tmi.me kemungkinan masih bisa digunakan kecuali untuk Direct Message dan akun yang...
KRISIS TIMUR TENGAH
Amnesti tersebut dijanjikan kurang dari sepekan gelombang protes, yang memaksa mantan Presiden Zine al-Abidine Ben Ali lari...
Pilihan Editor
<!---Gate Kaleidoskop 2010
--->
<!--//<![CDATA[ var m3_u = (location.protocol=='https:'?'https://ads4.kompasads.com/new2/www/delivery/ajs.php':'http://ads4.kompasads.com/new2/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write (""); //]]>-->
<!--//<![CDATA[ var m3_u = (location.protocol=='https:'?'https://ads4.kompasads.com/new2/www/delivery/ajs.php':'http://ads4.kompasads.com/new2/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write (""); //]]>-->
<!--//<![CDATA[ var m3_u = (location.protocol=='https:'?'https://ads4.kompasads.com/new2/www/delivery/ajs.php':'http://ads4.kompasads.com/new2/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write (""); //]]>-->
<!---->
<!-- -->
Pilih Surat Kabar Bangka Pos Banjarmasin Post Kompas Pos Kupang Serambi Indonesia Sriwijaya Post Surya Tribun Batam Tribun Jabar Tribun Kaltim Tribun Pekanbaru Tribun Timur Wartakota Pilih Majalah & Tabloid Angkasa Bola Chip Gaya Hidup Sehat Hai Info Komputer Kontan Motor Plus Otomotif Net Nakita National Geographic Nova PC Plus Sinyal Soccer Idea Pilih Penerbit Elex Media Komputindo Gramedia Majalah Gramedia Pustaka Utama Grasindo Kepustakaan Populer Gramedia Gramedia International Pilih Media Elektronik KOMPAS.com Sonora Motion FM Pilih Industri Bentara Budaya Dyandra Promosindo PT Gramedia Printing Group Universitas Media Nusantara Pilih Hotel Amaris Hotel Santika Indonesia The Kayana The Samaya