Trojan Baru Memberi Penjenayah Pencurian Bank penuh Perkhidmatan

Keselamatan pakar-pakar bersetuju bahawa penjenayah siber semakin baik, tetapi Trojan baru mengambil sesuatu untuk tahap yang baru.

Trojan URLzone, yang dikenal pasti oleh penyelidik di penjual Web penapisan Web Finjan pada awal bulan ini, merupakan "generasi Trojans "kata Yuval Ben-Itzhak, ketua pegawai teknologi Finjan.

Selepas ia menjangkiti kira-kira 6,400 pengguna komputer bulan lalu, Trojan telah membersihkan sekitar € 12,000 (US $ 1,750) sehari.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Penjenayah memasang Trojan dengan memikat pelawat ke laman web yang dijangkiti dan memanfaatkan pelbagai kecacatan perisian PC. Mereka berjaya menjangkiti kira-kira 7.5 peratus daripada 90,000 komputer yang mereka diserang sebelum Finjan mendapat akses ke pelayan arahan dan kawalan mereka, kata syarikat itu.

Trojans yang lebih meluas seperti Zeus dan Clampi telah menyedot jutaan dolar sehari bank dengan mencuri kelayakan dalam talian mangsa dan kemudian mengalihkan wang kepada "keledai" yang tidak dapat ditarik balik yang kemudian memindahkan wang tunai luar pesisir. Lembu-lembu ini sering direkrut dari tapak kerja seperti Monster.com dan mereka biasanya percaya bahawa mereka melakukan kerja penggajian yang sah untuk syarikat luar negeri, dan bukan perusahaan jenayah yang teratur. Sekiranya mereka menghantar wang yang dicuri di luar pesisir, mereka boleh menjadi orang yang bertanggungjawab untuk kehilangan itu.

Tetapi URLzone lebih canggih daripada pendahulunya, kata Ben-Itzhak.

Antara muka pengguna yang canggih membolehkan orang jahat menetapkan beberapa kawalan yang membantu mengekalkan sistem pengesanan penipuan. Dari pelayan pusat, mereka boleh, sebagai contoh, menetapkan sistem untuk memastikan bahawa baki akaun tidak pernah jatuh di bawah sifar; mereka boleh mempersiapkan sistem untuk membuat satu siri pengeluaran kecil yang akan kelihatan tidak menentu; dan perisian itu akan mengubah cara halaman perbankan korban dipaparkan supaya transaksi benar tidak dipaparkan.

"Pada dasarnya mereka berkata, 'Saya akan mencuri dari anda € 5,000, tetapi saya ingin memastikan sekurang-kurangnya 5 peratus akan kekal dalam keseimbangan anda, '"kata Ben-Itzhak.