Trojan and the Gaussian method

[Детективное агентство ИКС-Инфо.]

Kaspersky Lab hat einen Bericht über ein entdecktes Schadprogramm veröffentlicht, dessen Opfer Kunden großer Banken im Nahen Osten waren, sowie über das PayPal-Zahlungssystem.

Spezialisten von Kaspersky Lab entdeckten einen weiteren Trojaner im Nahen Osten, der als Cyberwaffe eingestuft wurde. Das Hauptmerkmal des erkannten Trojaners ist, dass er neben Spionage auch Finanzinformationen stehlen soll. Forscher betrachten den entdeckten Trojaner als ideales Werkzeug für Finanzverbrechen: Er kann Bankkartennummern, Passwörter für Internetbanking-Systeme und Transaktionsdaten stehlen.
Dieser Trojaner wurde nach dem deutschen Mathematiker Johann Karl Friedrich Gauss „Gauß“ genannt. Es wurde erstmals im Juni dieses Jahres entdeckt, und wie die Studie zeigte, gehen die ersten Infektionsfälle damit auf September 2011 zurück.
"Es gibt ein spezielles Modul, das sich mit dem gezielten Diebstahl von Zugangskonten für die Bankensysteme libanesischer Banken befasst." Libanesische Banken sind insofern einzigartig, als sie niemandem Informationen über ihre Kunden offenlegen, das heißt, sie sind eine Art Schweizer Bankanalog. „In der Tat verwenden anscheinend sehr viele zweifelhafte Organisationen diese Banken, um ihr Geld aufzubewahren“, zitiert Vesti Alexander Gostev, der wichtigste Antivirenexperte bei Kaspersky Lab.
Insgesamt installiert die Malware bis zu acht separate Module auf dem Zielcomputer. Zahlreiche Module Gauss sendet heimlich im Browser eingegebene oder gespeicherte Passwörter, Cookies (d. H. Verlauf der besuchten Websites) sowie Details zur Konfiguration des infizierten Systems an den Verwaltungsserver. Darüber hinaus erhielten die Ersteller dieses Trojaners detaillierte Informationen zum infizierten Computer, einschließlich Details zu Netzwerkschnittstellen, Festplatten und BIOS-Daten. Die verbleibenden Module überwachen die Aktivität des Virus und sind auch für die Installation anderer Schadprogramme verantwortlich, deren Zweck derzeit unbekannt ist. Nachdem der Trojaner seine Arbeit am Computer erledigt hatte, zerstörte er sich selbst.
Experten sind sich sicher, dass das Vorhandensein der Banking-Trojaner-Funktionalität in Gauß ein einzigartiger Fall ist, der bei Schadprogrammen, die üblicherweise als Cyberwaffen eingestuft werden, noch nie zuvor aufgetreten ist. Die Erkennung wurde durch das Vorhandensein einer Reihe von Merkmalen ermöglicht, die diesen Trojaner mit „Flame“, einem anderen kürzlich entdeckten Trojaner, kombinieren. Experten von Kaspersky Lab fanden Ähnlichkeiten in Bezug auf Architektur, modularen Aufbau und Kommunikationsmethoden mit Verwaltungsservern.
Alexander Gostev glaubt, dass Gauß mit Unterstützung staatlicher Strukturen geschaffen wurde: „Zweifellos steckt hinter dieser Sache eine Regierung, ein Staat auf der Welt, der solche Bedrohungen schafft. Tatsache ist, dass wir keine eindeutigen Beweise für die Beteiligung eines Staates haben "Wir haben wieder Spekulationen, Annahmen, aber da wir diese klaren Fakten nicht haben, können wir leider keinen bestimmten Staat für die Entstehung solcher Bedrohungen verantwortlich machen." Aber Gauß wurde in derselben Fabrik wie Flame hergestellt. Dies weist darauf hin, dass es höchstwahrscheinlich Teil der Operation ist, die von einem bestimmten Staat gesponsert wird. "
Und dies ist der vierte Trojaner, hinter dem, wie zu vermuten ist, staatliche Strukturen stehen!
https://iks-info.blogspot.com/2012/08/blog-post_17.html

 

[Частный детектив Донецк]

Wieder geriet Kaspersky in eine Pfütze))) und wieder die Beförderung - nimm Kaspersky - sie schützt dich vor allen Infektionen))
Markt .. was zu tun ist))

 

[частный детектив. Узбекистан. Ташкент.]

Interesting post! Thanks!