เพลง๠ดนซ์มาใหม่2017เบส๠น่นฟังà
คอมพิวเตอร์อย่างน้อย 100,000 เครื่องในสหราชอาณาจักรติดไวรัส Zeus ซอฟต์แวร์สอดแนมขั้นสูงที่กำลังจะเอาชนะชุดซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่เป็นประจำโดยผู้ให้บริการด้านความปลอดภัย Trusteer
นักวิจัยจาก Trusteer สามารถวิเคราะห์เซิร์ฟเวอร์ที่ใช้ รวบรวมรายละเอียดจากเครื่องพีซีที่ถูกแฮ็กซึ่งอาจติดเชื้อโดยไปที่เว็บไซต์ที่ออกแบบมาเพื่อโจมตีคอมพิวเตอร์และติดตั้ง Zeus Mickey Boodaei ซีอีโอของ Trusteer กล่าวว่าสิ่งที่พวกเขาพบว่ากำลังตกใจ Zeus ได้รับการออกแบบมาเพื่อตรวจสอบคอมพิวเตอร์และรวบรวมข้อมูล แต่ผู้ดำเนินการของกลุ่มคอมพิวเตอร์ที่ติดเชื้อนี้ได้เก็บรวบรวมข้อมูลในระดับที่สูงกว่า
[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]
สำหรับแฮ็กเหล่านี้ คอมพิวเตอร์ Zeus บันทึกการรับส่งข้อมูลทั้งหมดที่ส่งผ่านเบราว์เซอร์รวมถึงข้อมูลที่ส่งผ่านโดยใช้ SSL (Secure Sockets Layer) ซึ่งเป็นวิธีที่ใช้ในการเข้ารหัสลับข้อมูลที่สำคัญระหว่างสองจุด Boodaei กล่าวว่า Zeus คว้าข้อมูลก่อนที่มันจะถูกเข้ารหัสหรือหลังจากถูกถอดรหัสแล้ว"สิ่งที่ผู้ใช้เห็นจากเบราว์เซอร์หรืออะไรก็ตามที่พวกเขาพิมพ์ในเบราว์เซอร์จะถูกจับโดยมัลแวร์" Boodaei กล่าว
ข้อมูลทั้งหมดที่ถูกเก็บโดย Zeus จะถูกส่งไปยังฐานข้อมูลแบบระยะไกลซึ่งนักวิจัย Trusteer สามารถเข้าถึงได้ พบว่าซอฟท์แวร์คำสั่งและการควบคุมสำหรับ Zeus มีความสามารถในการค้นหาคำหลักในฐานข้อมูลนั้น Boodaei กล่าวว่า
เนื่องจาก Zeus สามารถดูข้อมูลใด ๆ ในเบราว์เซอร์ได้นั่นหมายความว่าอาชญากรไซเบอร์รู้อย่างแน่ชัดว่าเมื่อมีผู้เข้าใช้งานครั้งล่าสุด บัญชีธนาคารของพวกเขาและยอดเงินในบัญชีโดยไม่จำเป็นต้องเข้าสู่บัญชี
ฐานข้อมูล Zeus ยังมีข้อมูลอื่น ๆ อีกมากมายเช่นอีเมล บริษัท การเข้าสู่ระบบสำหรับเว็บไซต์เครือข่ายสังคมและข้อมูลรับรองทางการเงิน Boodaei กล่าว
Boodaei กล่าวว่าตำรวจนครบาลได้รับการแจ้งเตือนเกี่ยวกับการค้นพบของ Trusteer Trusteer จะแบ่งกิกะบิทของข้อมูลที่เก็บรวบรวมไว้กับตำรวจนอกเหนือไปจากธนาคารที่ลูกค้าถูกโจมตีเขากล่าวว่า Zeus ได้รับความสำเร็จเป็นอย่างมากเนื่องจากมีตัวแปรมากมายที่ได้รับการแก้ไขเพื่อหลีกเลี่ยงซอฟต์แวร์รักษาความปลอดภัย ณ จุดใดจุดหนึ่ง Boodaei กล่าวว่าชุดซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่ตรวจพบ Zeus ประมาณ 10 เปอร์เซ็นต์เท่านั้น "เหตุผลคือ Zeus มีความซับซ้อนมากทำให้สามารถเปลี่ยนพฤติกรรมได้" Boodaei กล่าวว่า
นั่นก็เป็น ปัญหาสำหรับ Trusteer ซึ่งทำให้ผลิตภัณฑ์ที่ใช้กันอย่างแพร่หลายคือ Rapport ซึ่งธนาคาร UK หลายแห่งได้แจกจ่ายให้กับลูกค้าของตนได้ฟรี Rapport ออกแบบมาเพื่อป้องกันเบราว์เซอร์จากมัลแวร์และปิดมัลแวร์ที่พยายามรบกวนการแลกเปลี่ยนข้อมูลระหว่างธนาคารและลูกค้า
มัลแวร์มักพยายามปิดใช้งานซอฟต์แวร์รักษาความปลอดภัย Rapport ของ Trusteer จะแจ้งเตือนธนาคารหากมีการถอนการติดตั้ง ในตอนนั้นธนาคารอาจห้ามไม่ให้ลูกค้ารายนั้นทำธุรกรรมหรือบอกว่าคอมพิวเตอร์ของตนติดไวรัส Trusteer กำลังเพิ่มส่วนประกอบที่จะช่วยให้สามารถตรวจจับและลบมัลแวร์บางประเภทจากคอมพิวเตอร์ที่ติดไวรัสได้
ส่งคำแนะนำและข้อคิดเห็นไปที่ [email protected]
ผู้ผลิตเพิ่มประสิทธิภาพการผลิต ในเอดมันตันรัฐแอลเบอร์ตา บริษัท Argus Machine ได้ผลิตชิ้นส่วนและท่อแบบท่อในแคนาดาเพื่อทำน้ำมันและก๊าซตั้งแต่ปีพศ. 2501 แต่ในสามอาคารจำนวน 100,000 ตารางฟุตเทคโนโลยีที่ไม่น่าเชื่อถือลดลงเรื่อย ๆ ทำให้พนักงานบาง 100 คนรู้สึกท้อแท้คนงาน
ในโรงงานของตนพึ่งพาซอฟต์แวร์ที่สั่งให้ผลิตและประกอบเครื่อง แต่การขัดข้องของเครือข่ายบ่อยๆทำให้พวกเขาต้องอัปโหลดคำสั่งด้วยตนเองทำให้เกิดความล่าช้าของผลิตภัณฑ์ พนักงานในด้านการขายการตลาดการบัญชีและการบริหารมีเวลาที่เข้าถึงอินทราเน็ตและเอกสารของ บริษัท ได้เป็นอย่างมากรวมทั้งการพิมพ์อีเมลและระบบบัญชี
มีผู้ถูกจับกุมเพราะถูกกล่าวหาว่ามีการดำเนินการฟิชชิ่งซึ่งมีจำนวนน้อยกว่า 358,000 ปอนด์ (569,000 เหรียญสหรัฐ) และถูกประนีประนอมกับบัญชีธนาคารและบัตรเครดิตมากกว่า 20,000 บัญชีตำรวจเมโทรโพลิแทนในกรุงลอนดอนกล่าวว่าในวันพุธ
ชายห้าคนและหญิงหนึ่งคนที่มีอายุระหว่าง 25-40 ปีถูกจับกุมด้วยข้อหาสมรู้ร่วมคิดในการกระทำการฉ้อโกงทางธนาคารออนไลน์และการละเมิดกฎหมายว่าด้วยการใช้คอมพิวเตอร์โดยไม่ได้รับความยินยอม ผู้ต้องสงสัยซึ่งไม่ได้ตั้งชื่ออยู่ในความอารักขาในกรุงลอนดอน
มัลแวร์ธนาคารกำลังเริ่มแย่งชิง นักวิจัยจาก Trusteer กล่าวว่านักเขียนซอฟต์แวร์ด้านการเงินพยายามหลีกเลี่ยงระบบรักษาความปลอดภัยออนไลน์ของธนาคารออนไลน์โดยการกลับไปหาเทคนิคการขโมยข้อมูลประจำตัวแบบฟิชชิ่งแบบดั้งเดิมมากขึ้นตามรายงานจาก บริษัท รักษาความปลอดภัย Trusteer
โปรแกรมที่ใช้โดยอาชญาอาชญากรไซเบอร์วันนี้มีความสามารถในการแก้ไขข้อมูลเรียลไทม์ด้วยการทำธุรกรรมผ่านธนาคารออนไลน์ที่ริเริ่มโดยผู้ที่ตกเป็นเหยื่อในคอมพิวเตอร์ของตน ซึ่งรวมถึงความสามารถในการทำธุรกรรมปลอมในพื้นหลังและซ่อนบัญชีจากผู้ใช้โดยการปรับเปลี่ยนยอดคงเหลือในบัญชีและประวัติการทำธุรกรรมในเบราว์เซอร์