Зажим (троян)

Clampi (также известный как Ligats, Ilomo или Rscan ) ^{[ 1 ]} представляет собой разновидность компьютерного вредоносного ПО , заражающего компьютеры под управлением Windows . Точнее, как «человек в браузере», банковский троян предназначенный для передачи финансовой и личной информации со скомпрометированного компьютера третьей стороне с целью получения потенциальной финансовой выгоды, а также для составления отчетов о конфигурации компьютера, связи с центральным сервером и действия в качестве загрузчик других вредоносных программ. ^{[ 2 ]} Microsoft Windows Clampi впервые был обнаружен в 2007 году на компьютерах под управлением операционной системы . ^{[ 3 ]}

Clampi отслеживала более 4000 URL-адресов веб-сайтов , эффективно вводя учетные данные и информацию о пользователях не только для веб-сайтов банков и кредитных карт, но также сообщала о коммунальных услугах, фирмах по исследованию рынка, онлайн-казино и веб-сайтах, посвященных карьере. ^{[ 4 ]} На пике популярности осенью 2009 года специалист по компьютерной безопасности заявил, что это была одна из крупнейших и наиболее профессиональных воровских операций в Интернете, которой, вероятно, руководил какой-то российский или восточноевропейский синдикат. ^{[ 5 ]} Ложноположительные сообщения о Clampi также часто используются мошенниками из службы технической поддержки, чтобы заставить людей отправлять им деньги на удаление поддельных компьютерных вирусов. ^{[ 6 ]}^{[ 7 ]}

Детальный анализ

Аналитик по компьютерной безопасности Николя Фаллиер заявил, что «немногие угрозы заставили нас чесать затылки, как Trojan.Clampi». Это был первый обнаруженный троян, который использовал виртуальную машину под названием VMProtect для сокрытия своего набора команд . ^{[ 8 ]} Он отметил, что использование виртуальной машины увеличивает время, необходимое программистам на дизассемблирование и описание угрозы и механизма действия, на несколько недель. ^{[ 2 ]} Он обнаружил, что он записывал и передавал личную финансовую информацию со взломанного компьютера третьей стороне с целью потенциальной финансовой выгоды, а также сообщал о конфигурации компьютера, взаимодействовал с центральным сервером, использовал Internet Explorer 8 , устанавливал прокси-сервер SOCKS и выступал в качестве загрузчика. для других вредоносных программ. Вирус был достаточно сложным, чтобы скрываться за брандмауэрами и оставаться незамеченным в течение длительного периода времени. ^{[ 9 ]} Список из около 4800 URL-адресов был закодирован CRC (аналогично хешированию). В сентябре 2009 года это была атака по словарю на список распространенных URL-адресов с целью создания частичного списка известных сайтов с некоторым дублированием и двусмысленностью. ^{[ 2 ]} Никогда не сообщалось, что исходный код распространялся или продавался в Интернете.

Именованные модули

Список компонентов, обнаруженных при расшифровке исполняемого файла в 2009 году: ^{[ 2 ]}

SOCKS — настраивает прокси-сервер SOCKS, который злоумышленники могут использовать для входа в ваш банк через ваше рабочее или домашнее подключение к Интернету.
PSTORE (защищенное хранилище для Internet Explorer ). PROT – крадет сохраненные пароли
LOGGER – пытается украсть онлайн-учетные данные, если URL-адрес есть в списке.
LOGGEREXT – помогает украсть онлайн-учетные данные для веб-сайтов с повышенной безопасностью, например HTTPS.
РАСПРОСТРАНЕНИЕ – Распространяет Clampi на компьютеры в сети с общими каталогами.
АККАУНТЫ – крадет локально сохраненные учетные данные для различных приложений, таких как обмен мгновенными сообщениями и FTP-клиенты .
ИНФОРМАЦИЯ – собирает и отправляет общую системную информацию.
KERNAL – восьмой модуль называет себя Kernal при работе внутри защищенного виртуального устройства .

См. также

Ссылки

^ Горовиц, Майкл (29 июля 2009 г.). «Защита от трояна Clampi» . Компьютерный мир .
^ Jump up to: ^а ^б ^с ^д «В пасти Trojan.Clampi – Symantec Enterprise» . Библиотека защиты конечных точек Broadcom . Архивировано из оригинала 3 января 2021 г. Проверено 2 июня 2020 г.
^ Элинор Миллс (29 июля 2009 г.). «Троян Clampi, похищающий данные онлайн-банка у потребителей и предприятий» . CNET. Архивировано из оригинала 29 июня 2018 г. Проверено 18 июля 2020 г.
^ Эллен Мессмер (29 июля 2009 г.). «Троянец Clampi оказался монстром бот-сети, грабящим финансовые средства» . Сетевой мир . Архивировано из оригинала 2 августа 2009 г.
^ Брайан Кребс (11 сентября 2009 г.). «Борьба с трояном Clampi» . Вашингтон Пост . Архивировано из оригинала 26 сентября 2016 г. Проверено 21 июня 2016 г.
^ Команда Касперского. «Что такое вирус Clampi?» . Касперский . Архивировано из оригинала 04 февраля 2020 г. Проверено 18 июля 2020 г.
^ Дрима Дженсен (16 декабря 2016 г.). «Защитите себя от компьютерных вирусов и мошенников» . Саут-Бенд Трибьюн . Архивировано из оригинала 28 мая 2020 г.
^ «VMattack | Материалы 12-й Международной конференции по доступности, надежности и безопасности». дои : 10.1145/3098954.3098995 . S2CID 7759690 . {{cite journal}}: Для цитирования журнала требуется |journal= ( помощь )
^ «Что такое вирус Clampi?» . США.kaspersky.com . 2017-11-02. Архивировано из оригинала 04 февраля 2020 г. Проверено 2 июня 2020 г.

Внешние ссылки

Вирус Clampi нацелен на финансовые счета компаний – ABC News
Массовый ботнет, похищающий информацию финансовую
Внутри челюстей Trojan.Clampi – технический документ Symantec Security (в архиве)

[1] Горовиц, Майкл (29 июля 2009 г.). «Защита от трояна Clampi» . Компьютерный мир .

[:0-2] Jump up to: ^а ^б ^с ^д «В пасти Trojan.Clampi – Symantec Enterprise» . Библиотека защиты конечных точек Broadcom . Архивировано из оригинала 3 января 2021 г. Проверено 2 июня 2020 г.

[3] Элинор Миллс (29 июля 2009 г.). «Троян Clampi, похищающий данные онлайн-банка у потребителей и предприятий» . CNET. Архивировано из оригинала 29 июня 2018 г. Проверено 18 июля 2020 г.

[4] Эллен Мессмер (29 июля 2009 г.). «Троянец Clampi оказался монстром бот-сети, грабящим финансовые средства» . Сетевой мир . Архивировано из оригинала 2 августа 2009 г.

[5] Брайан Кребс (11 сентября 2009 г.). «Борьба с трояном Clampi» . Вашингтон Пост . Архивировано из оригинала 26 сентября 2016 г. Проверено 21 июня 2016 г.

[6] Команда Касперского. «Что такое вирус Clampi?» . Касперский . Архивировано из оригинала 04 февраля 2020 г. Проверено 18 июля 2020 г.

[7] Дрима Дженсен (16 декабря 2016 г.). «Защитите себя от компьютерных вирусов и мошенников» . Саут-Бенд Трибьюн . Архивировано из оригинала 28 мая 2020 г.

[8] «VMattack | Материалы 12-й Международной конференции по доступности, надежности и безопасности». дои : 10.1145/3098954.3098995 . S2CID 7759690 . {{cite journal}}: Для цитирования журнала требуется |journal= ( помощь )

[9] «Что такое вирус Clampi?» . США.kaspersky.com . 2017-11-02. Архивировано из оригинала 04 февраля 2020 г. Проверено 2 июня 2020 г.

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]

[ 6 ]

[ 7 ]

[ 8 ]

[ 9 ]