يك برنامه جاسوسي جديد رمزهاي عبور حساب بانكي را به سرقت مي برد، ايلنا

تهران- خبرگزاري كار ايران
ظهور يك برنامه مزاحم و جاسوسي ( اسب تروا) كه مشخصات و رمزهاي عبور حساب‌‏هاي بانكي را به سرقت مي برد.
به گزارش سرويس ICT ايلنا، كاربران نرم افزارهاي ضد ويروس" MCAFEE" در برابر اين برنامه مخرب و ديگر فايل‌‏هاي وابسته به آن، در امان بوده ، همه اين فايل‌‏هاي مخرب از بهمن ماه سال گذشته, توسط نرم افزارهاي ضد ويروس MCAFEE تحت نام PWS-WEBMONEY و EXPOIT-MHTREDIR قابل شناسايي بوده‌‏اند.
گفتني است؛ چند سرويس دهنده بر روي اينترنت كه تنها وظيفه آنها نمايش ناگهاني صفحات تبليغاتي (POP-UP) بر روي كامپيوتر كاربران اينترنت است, مورد نفوذ هكرها قرار گرفته و همزمان با نمايش صفحات تبليغاتي, چند فايل مخرب و جاسوس بر روي كامپيوتر كاربر قرار مي‌‏گيرد و به اجرا در مي‌‏آيد.

هم‌‏چنين، دستور لازم به REGISTRY اضافه مي‌‏شود, تا اين برنامه جاسوسي به همراه مرورگر فعال شود.
شايان ذكراست؛ بر روي اين كامپيوترهاي تسخير شده, زماني كه كاربر به صفحات وب كه مربوط به برخي از بانك‌‏هاي مشهور دنيا هستند، مي‌‏روند، اين برنامه جاسوسي شروع به ضبط تمام كليد هاي زده شده بر روي صفحه كليد كرده و اين اطلاعات را در چند فايل نگه داري و سپس اقدام به ارسال آنها به يك سرويس دهنده (www.refestltd.com) در كشور استوني مي‌‏كند.
گفتني است؛ با آنكه مبادله اطلاعات بين كامپيوتر و سايت بانك به صورت رمز گذاري شده، انجام مي شود, ولي اين برنامه قادر است قبل از اينكه اطلاعات به مرور گر برسد تا رمز گذاري شود, اطلاعات را به سرقت ببرد و نرم افزار مرورگر, اطلاعات را از صفحه كليد تا كامپيوتر به‌‏طور عادي دريافت مي‌‏كند و تنها هنگامي كه اطلاعات مي خواهد كامپيوتر را ترك كرده و به شبكه جهاني وارد شود به‌‏صورت رمز شده در مي آيد.