מומחי אבטחה מזהירים: וירוס חדש גונב סיסמאות כניסה לחשבונות בנק


[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.themarker.com/ibo/images/it/it_rashit/bomb.gif]

ברגע ש- Mebroot מוחבא ומותקן הוא מוריד מהאינטרנט תוכנות זדוניות נוספות | צלם: TheMarker


הוירוס, שזכה לכינוי Mebroot, משתמש בפרצת אבטחה ב-Internet Explorer ויודע להחביא עצמו בתוך מערכת ההפעלה ולהתחמק מהאנטי וירוס

13.01.08 | 10:44 סוכנויות הידיעות
Security

מומחי אבטחה מזהירים מפני וירוס Rootkit חדש אשר גונב סיסמאות כניסה ופרטים מזהים מאתרי חשבונות בנק. בחודש שעבר נפגעו מהוירוס כ-5,000 בעלי חשבונות בנק, מרביתם באירופה, כך לפי רשת BBC. הוירוס משתמש בפרצת אבטחה בדפדפן Internet Explorer, ומומחים בענף המחשוב אמרו ל-BBC כי הוירוס הינו מסוכן במיוחד מכיוון שהוא יודע להחביא עצמו היטב בתוך מערכת ההפעלה, כך שתוכנות אנטי וירוס לא ידעו למצוא אותו.

ברגע שהוירוס, אשר זכה לכינוי Mebroot, מוחבא ומותקן, הוא מוריד מהאינטרנט תוכנות זדוניות נוספות, ביניהן תוכנות שמטרתן לגנוב פרטים מזהים כדי לחדור לחשבונות בנק.

מחשבים אשר בהם מותקנת תוכנת Windows XP, , Windows Vista, Windows Server 2003 ו-Windows 2000, ולא התקינו את התוספות ועדכוני האבטחה העדכניים ביותר, עלולים להיות חשופים לוירוס.

עם זאת, חברת האבטחה העצמאית GMER, פיתחה תוכנה המסוגלת לאתר ולמחוק את Mebroot.

http://it.themarker.com/tmit/article/2474

dropbox