Οι ερευνητές της ESET ανακάλυψαν ένα νέο στέλεχος banking malware, το BackSwap, το οποίο χρησιμοποιεί μια πρωτόγνωρη τεχνική για να παρακάμψει τα ειδικά μέτρα προστασίας των δημοφιλών προγραμμάτων περιήγησης.

Το κακόβουλο λογισμικό, το οποίο η ESET ανιχνεύει και μπλοκάρει ως Win32/BackSwap.A, επιτίθεται μέσω του Google Chrome, του Mozilla Firefox, ενώ σε πρόσφατες εκδόσεις οι δημιουργοί του πρόσθεσαν λειτουργίες για επιθέσεις και μέσω Internet Explorer.

Η εξάπλωση του BackSwap γίνεται μέσω spam email με στόχο χρήστες στην Πολωνία. Τα email έχουν συνημμένο ένα αρχείο JavaScript downloader. Το downloader, το οποίο προέρχεται από την οικογένεια malware Nemucod, έχει υποστεί τεχνικές απόκρυψης περιεχομένου (obfuscation). Αφού εισέλθει στο σύστημα μέσω του browser, το BackSwap αναμένει την ανίχνευση τραπεζικής δραστηριότητας, και θα αναλάβει δράση αν το ποσό της τραπεζικής μεταφοράς κυμαίνεται σε ένα συγκεκριμένο εύρος – συνήθως στοχεύουν πληρωμές μεταξύ 10.000 και 20.000 ζλότι Πολωνίας (περίπου 2.800 – 5.600 δολάρια Αμερικής). Τότε, εισάγει κακόβουλο JavaScript στην ιστοσελίδα, είτε μέσω της κονσόλας JavaScript του προγράμματος περιήγησης είτε απευθείας στη γραμμή διευθύνσεων.

Όλες αυτές οι λειτουργίες γίνονται χωρίς τη γνώση του χρήστη. Πρόκειται για ένα φαινομενικά απλό τέχνασμα, το οποίο ωστόσο καταφέρνει να ξεγελά τους προηγμένους μηχανισμούς προστασίας του browser, οι οποίοι έχουν αναπτυχθεί για πιο σύνθετες επιθέσεις. Όπως χαρακτηριστικά σημειώνει ο Michal Poslušný
Malware Researcher της ESET:

“Το Win32 / BackSwap.A μας δείχνει ότι στη συνεχιζόμενη μάχη μεταξύ της βιομηχανίας ασφάλειας και των δημιουργών banking malware, οι νέες κακόβουλες τεχνικές δεν χρειάζεται απαραίτητα να είναι πολύ εξελιγμένες για να είναι αποτελεσματικές. Θεωρούμε ότι, καθώς τα προγράμματα περιήγησης προστατεύονται καλύτερα από τις σύγχρονες επιθέσεις, οι δημιουργοί κακόβουλων προγραμμάτων θα επιτεθούν στα προγράμματα περιήγησης με διαφορετικές μορφές, και το Win32/BackSwap.A πιθανά αποδεικνύει αυτό ακριβώς”

Η ESET έχει ενημερώσει τους δημιουργούς των προγραμμάτων περιήγησης που έχουν προσβληθεί σχετικά με την καινοτόμο μέθοδο που χρησιμοποιεί το BackSwap, ενώ οι λύσεις της ESET ανιχνεύουν και μπλοκάρουν το banking malware.

You May Also Like

Γιατί επιστρατεύει η Apple το φθηνό iPhone των 399 δολ.

Γιατί επιστρατεύει η Apple το φθηνό iPhone των 399 δολ.

ESET: Έτσι εκμεταλλεύονται οι hackers τους υπολογιστές σας για την εξόρυξη κρυπτονομισμάτων

Για αρκετά χρόνια, οι εγκληματίες του κυβερνοχώρου χρησιμοποιούσαν τη μέθοδο του «cryptocurrency…

Δοκιμάστηκε ο πρώτος «βηματοδότης» εγκεφάλου σε ασθενείς με Αλτσχάιμερ

Επιστήμονες στις ΗΠΑ άρχισαν να δοκιμάζουν μια νέα μη φαρμακευτική, αλλά επεμβατική,…

Epson σταματάει την διανομή εκτυπωτών laser

Η ιαπωνική εταιρεία παραγωγής εκτυπωτών Epson ανακοίνωσε ότι θα τερματίσει την πώληση…

«Είμαι η Ναντίν το ρομπότ και θα βοηθάω τους ανθρώπους όταν χρειάζεται»

Η Ναντίν έχει δοκιμαστεί σε τρεις τοποθεσίες στη Σιγκαπούρη. 

Έβερεστ: Υποχρεωτική η χρήση τσιπ εντοπισμού για όλους τους ορειβάτες

Ενόψει της έναρξης της αναρριχητικής σαιζόν για το 2024 στο Έβερεστ, το…

Το MIT δημιούργησε φυτά που φωσφορίζουν για να αντικαταστήσει κάποτε τα φώτα στους δρόμους! [Video]

Είπαμε, η επιστημονική φαντασία της μιας γενιάς μπορεί να αποτελεί καθημερινότητα της…

Facebook: Στα χέρια… χάκερ τα δεδομένα 617.000 Ελλήνων

Facebook: Στα χέρια… χάκερ τα δεδομένα 617.000 Ελλήνων