کد مطلب: 297186
پیامکی که حساب بانکی شما را تخلیه می‌کند
تاریخ انتشار : پنجشنبه ۲ مهر ۱۳۹۴ ساعت ۱۱:۵۳
بدافزای به تازگی کشف شده است که اطلاعات حساب بانکی کاربر را از طریق یک پیامک آلوده، تخلیه می‌کند.
شرکت Dr.Web، بدافزاری را یافته است که از طریق پیامک، تلفن همراه کاربر را آلوده کرده و حساب بانکی او را تخلیه می‌کند. Dr.Web یک شرکت تولیدکننده‌ی نرم‌افزارهای امنیتی است که در کشور روسیه قرار دارد.
این بدافزار از نوع تروجان است. روش کار این تروجان به این صورت است که ابتدا پیامکی را برای کاربر ارسال می‌کند. در متن پیامک، برای فریب دادن هر چه بیشتر قربانی، نام صاحب تلفن همراه نیز قید شده است. پیامک موردنظر حاوی یک لینک است. زمانی که کاربر بر روی این لینک کلیک می‌کند، یک نرم‌افزار به صورت خودکار بر روی تلفن همراه کاربر دانلود می‌شود. درصورتی‌که کاربر این نرم‌افزار را نصب کند، پیامی به او نمایش داده می‌شود که باید به اجبار آن را تأیید کند. با تأیید این پیام، کاربر به تروجان اجازه‌ی دسترسی به کلیه‌ی بخش‌های تلفن همراه را می‌دهد. اجبار برای تأیید پیام حاکی از مشکوک بودن این نرم‌افزار است و کاربران باید نسبت به چنین مواردی هشیار باشند.
پس از نصب شدن بر روی تلفن همراه قربانی، تروجان موردنظر به سرورهای فرماندهی و کنترل هکرها متصل می‌شود. تروجان موردنظر در اولین اتصال، اطلاعتی اولیه‌ی تلفن همراه قربانی را برای سرورهای فرماندهی و کنترل خود می‌فرستد؛ اطلاعاتی از قبیل شناسه‌ی تلفن همراه، مدل تلفن همراه، زبان تلفن همراه، شماره‌ی سیم‌کارت، نسخه‌ی سیستم‌عامل و ...
در مرحله‌ی بعد، تروجان مذکور، تلفن همراه قربانی را برای یافتن هرگونه نرم‌افزار بانکی جستجو می‌کند. به‌محض یافتن نرم‌افزار بانکی، تروجان موردنظر موجودی حساب بانکی کاربر را به حساب دیگری منتقل می‌کند.
زمانی که حساب کاربر تخلیه شد، بانک نتیجه‌ی تراکنش را در قالب یک پیامک برای کاربر ارسال می‌کند. تروجان این پیامک را قبل از رسیدن به کاربر به سرورهای فرماندهی و کنترل خود ارسال کرده و پاک می‌کند. به‌این‌ترتیب، سیستم پیامکی بانک نیز دور زده می‌شود.
به گفته‌ی محققین امنیتی، تروجان موردنظر قابلیت این را دارد که در آینده‌ای نه چندان دور بدون اجازه و تأیید کاربر بر روی تلفن همراه کاربر نصب شود. این تروجان تاکنون حسابهای بانکی زیادی را در روسیه تخلیه کرده است.
منبع: سایبربان
شرکت Dr.Web، بدافزاری را یافته است که از طریق پیامک، تلفن همراه کاربر را آلوده کرده و حساب بانکی او را تخلیه می‌کند. Dr.Web یک شرکت تولیدکننده‌ی نرم‌افزارهای امنیتی است که در کشور روسیه قرار دارد.
این بدافزار از نوع تروجان است. روش کار این تروجان به این صورت است که ابتدا پیامکی را برای کاربر ارسال می‌کند. در متن پیامک، برای فریب دادن هر چه بیشتر قربانی، نام صاحب تلفن همراه نیز قید شده است. پیامک موردنظر حاوی یک لینک است. زمانی که کاربر بر روی این لینک کلیک می‌کند، یک نرم‌افزار به صورت خودکار بر روی تلفن همراه کاربر دانلود می‌شود. درصورتی‌که کاربر این نرم‌افزار را نصب کند، پیامی به او نمایش داده می‌شود که باید به اجبار آن را تأیید کند. با تأیید این پیام، کاربر به تروجان اجازه‌ی دسترسی به کلیه‌ی بخش‌های تلفن همراه را می‌دهد. اجبار برای تأیید پیام حاکی از مشکوک بودن این نرم‌افزار است و کاربران باید نسبت به چنین مواردی هشیار باشند.
پس از نصب شدن بر روی تلفن همراه قربانی، تروجان موردنظر به سرورهای فرماندهی و کنترل هکرها متصل می‌شود. تروجان موردنظر در اولین اتصال، اطلاعتی اولیه‌ی تلفن همراه قربانی را برای سرورهای فرماندهی و کنترل خود می‌فرستد؛ اطلاعاتی از قبیل شناسه‌ی تلفن همراه، مدل تلفن همراه، زبان تلفن همراه، شماره‌ی سیم‌کارت، نسخه‌ی سیستم‌عامل و ...
در مرحله‌ی بعد، تروجان مذکور، تلفن همراه قربانی را برای یافتن هرگونه نرم‌افزار بانکی جستجو می‌کند. به‌محض یافتن نرم‌افزار بانکی، تروجان موردنظر موجودی حساب بانکی کاربر را به حساب دیگری منتقل می‌کند.
زمانی که حساب کاربر تخلیه شد، بانک نتیجه‌ی تراکنش را در قالب یک پیامک برای کاربر ارسال می‌کند. تروجان این پیامک را قبل از رسیدن به کاربر به سرورهای فرماندهی و کنترل خود ارسال کرده و پاک می‌کند. به‌این‌ترتیب، سیستم پیامکی بانک نیز دور زده می‌شود.
به گفته‌ی محققین امنیتی، تروجان موردنظر قابلیت این را دارد که در آینده‌ای نه چندان دور بدون اجازه و تأیید کاربر بر روی تلفن همراه کاربر نصب شود. این تروجان تاکنون حسابهای بانکی زیادی را در روسیه تخلیه کرده است.
منبع: سایبربان
کلمات کلیدی : بانکی، حساب بانکی، سایبری
۱۳۹۴-۰۷-۰۲ ۱۲:۵۶:۱۳
چه نشستی برادر جان .
تو این مملکت بدون این کارها حسابت را خالی میکنند و بعدش هم میگویند اگه شکایت کنی به پولت نمیرسی. مثال اش هم فراون:
1- بانکی در کیش است که بدون اطلاع مشتری حسابش را خالی و از سندش هم وام میگیرد.
2- شرکت (ها) خودرو سازی هستند که پولت را میگیرند و یک گاری تحویلت میدهند و دستت به جائی بند نیست.
3- شرکت هائی هستند که اسمشان هست بیمه. پولت را میگیرند و موقع نیاز شما را ارجاع میدهند به کلی تبصره و تعلق نمیگیرد و هزار کوفت و زهر مار.
4- جا هائی هستند که اسمشان هست بیمارستان . هزار بار جان آدم را میگیرند و سر آخر با یک قبض عریض و طویل در دست و بیماری بد تر شده میفرستنتان پی کارتان.
خلاصه اینکه همه دورهم جمعیم و نیازی به ویروس تروجان هم نداریم. (3209471) (alef-11)
تو این مملکت بدون این کارها حسابت را خالی میکنند و بعدش هم میگویند اگه شکایت کنی به پولت نمیرسی. مثال اش هم فراون:
1- بانکی در کیش است که بدون اطلاع مشتری حسابش را خالی و از سندش هم وام میگیرد.
2- شرکت (ها) خودرو سازی هستند که پولت را میگیرند و یک گاری تحویلت میدهند و دستت به جائی بند نیست.
3- شرکت هائی هستند که اسمشان هست بیمه. پولت را میگیرند و موقع نیاز شما را ارجاع میدهند به کلی تبصره و تعلق نمیگیرد و هزار کوفت و زهر مار.
4- جا هائی هستند که اسمشان هست بیمارستان . هزار بار جان آدم را میگیرند و سر آخر با یک قبض عریض و طویل در دست و بیماری بد تر شده میفرستنتان پی کارتان.
خلاصه اینکه همه دورهم جمعیم و نیازی به ویروس تروجان هم نداریم. (3209471) (alef-11)
نظراتی كه به تعميق و گسترش بحث كمك كنند، پس از مدت كوتاهی در معرض ملاحظه و قضاوت ديگر بينندگان قرار مي گيرد. نظرات حاوی توهين، افترا، تهمت و نيش به ديگران منتشر نمی شود.
