Ana Sayfa Genel Mispadu : İndirimli hamburger tuzaklı truva atı

Mispadu : İndirimli hamburger tuzaklı truva atı

ESET, kurbanlarını sahte Facebook reklamlarıyla aldatmaya çalışan bankacılık truva atı Mispadu ‘yu tespit etti.

 Latin Amerika ülkelerinde kısa bir süre önce ESET tarafından tespit edilen Arnavaldo ve Casbaneiro truva atlarından sonra ESET uzmanları aynı bölgede bu kez de Mispadu bankacılık truva atını belirledi.

Basılan tuşları kaydedebiliyor

Mispadu, diğer truva atlarına benzer şekilde olası kurbanlarını, kişisel detaylarını ve kimlik bilgilerini paylaşmaları için ikna etmeye çalışan sahte açılır pencereler kullanıyor. Ağırlıklı olarak Brezilya ve Meksika’da görülen Mispadu bankacılık truva atı, arka kapı işlevine sahip olmakla birlikte ekran görüntüleri alabiliyor, fare ve klavye eylemlerini taklit edebiliyor ve basılan tuşları kaydedebiliyor.

Sahte McDonald’s indirim kuponlarını yem olarak kullanıyor

ESET araştırma ekibi, e-postalar ve kötü amaçlı reklamlar olmak üzere Mispadu’nun iki farklı dağıtım yöntemi kullandığını belirledi. Latin Amerika kökenli bankacılık truva atları arasında istenmeyen e-posta kullanımı yaygın olsa da kötü amaçlı reklam kullanımı oldukça nadirdir.

Mispadu’nun arkasındaki siber saldırganlar, Facebook’a sahte McDonald’s indirim kuponları sunan, sponsorlu reklamlar yerleştiriyor. Olası kurban reklama tıkladığında; içinde indirim kuponu görünümlü bir MSI yükleyicinin yer aldığı bir ZIP dosyası barındıran kötü amaçlı bir web sayfasına yönlendiriliyor. İndirilip yürütülmesi halinde bu dosyayı üç komut dosyasından oluşan bir zincir takip ediyor ve sonuçta Mispadu bankacılık truva atı indirilip çalıştırılmış oluyor.

Bu truva atının en gelişmiş özelliği…

Brezilya’da Mispadu’nun ilginç ve kötü amaçlı Google Chrome uzantısı dağıttığı da görülüyor. Uzantı “Chrome’unuzu Koruyacağını” iddia ediyor ama bunun yerine kredi kartı ve online bankacılık verilerinizi çalmaya çalışıyor ama bununla da bitmiyor. Brezilya’da havale yapmak için barkod tabanlı bilet sistemi kullanan popüler ödeme sistemi Boleto’nun güvenliğini bile aşabiliyor. Yasal bir sitenin suistimal edilmesiyle üretilen; saldırganın banka hesabına bağlı bir Boleto biletindeki yasal barkodun yerini alması nedeniyle, Mispadu kötü amaçlı yazılım saldırısının en gelişmiş özelliği Boleto bileşeni olarak kabul ediliyor.

Airbnb ev partileri resmi olarak kısıtlandı

Ecevit BIKTIMhttp://www.donanimgunlugu.com
Ecevit BIKTIM, Yıldız Teknik Üniversitesi Elektrik Müh. ve Marmara Üniversitesi MBA derecelerine sahip. 1997 yılında PCMagazine dergisine donanım editörü olarak çalışmaya başlayan Ecevit BIKTIM, 1999 yılında CHIP dergisinde Test merkezi koordinatörü ve 2006 yılında da PCMagazine ve EGM dergisinde Genel Yayın Yönetmeni olarak görev yaptı. Çeşitli teknoloji portallarında Genel Yayın Yönetmeni olarak görev yapan Ecevit BIKTIM ardından 2013 yılının Kasım ayında bünyesinde 4 farklı yayın organı (DonanimGunlugu.com, BT Günlüğü Dergisi, BTGunlugu.com ve kisadalga.com) bulunduran Eylül Medya ortağı olarak çalışmalarına devam etmekte.

CEVAP VER

Please enter your comment!
Please enter your name here

EN ÇOK OKUNANLAR

BMW yeni direksiyon patenti aldı: Hiç böylesini görmediniz!

Dünyanın en iyi otomobil şirketlerinden birisi olarak bilinen BMW, yeni direksiyon patenti ile bir şaşkınlık yaratmayı başardı. İşte merak edilen detaylar. Gelen son haberlere bakılırsa...

FBI YouTuber Jake Paul’un evini Swat timi ile bastı

ABD'li ünlü YouTube Jake Paul, FBI tarafından villasına düzenlenen şok baskınla medyanın gündemine taşındı. FBI YouTuber Jake Paul'ün evine baskın yapmadan önce savcılıktan ve mahkemeden...

Instagram şifre kırma ve Instagram hesap çalma mümkün mü?

Instagram şifre kırma ve Instagram hesap çalma mümkün mü? Instagram hesabı çalmaya çalışmadan önce sizleri haberimize alalım. Instagram kullanımı artık Facebook’u geçmiş durumda. En...

Mi Band 5 vs Mi Band 4: İşte farklar

Xiaomi Mi Band 5 vs Mi Band 4 haberi ile karşınızdayız. Bakalım yeni model ile eskisi arasında ne gibi farklar var. İşte tüm detaylar Xiaomi, Mi...

The Suicide Squad filminden ilk paylaşım geldi

DC önümüzdeki yıl gösterime girecek olan The Suicide Squad filminden ilk resmi paylaşımı yaptı. İşte detaylar. DC’nin kötü karakterlerden oluşan Suicide Squad filmi 2016 yılında...

Kavisli iPhone modellerine hazır olun: Apple yaptı yine yapacağını!

Tüm Dünya kısa bir süre içerisinde kavisli iPhone modellerine alışmak zorunda kalabilir. Bu, Apple tarafından geliştirilen bir patentte ortaya çıktı. Hadi gelin bu patentin...

Sadece durarak para kazanan YouTuber: Dünyanın en garip fenomeni!

Bugüne kadar sadece durarak para kazanan YouTuber görmemişsinizdir. Ancak ilk defa bir YouTube içerik üreticisi, son derece tuhaf videolar üretti. İşte merak edilen detaylar. İçerik...

PlayStation 5 çıkış tarihi ve fiyatı!

PlayStation 5 çıkış tarihi netleşmeye başladı. Sony yeni nesil oyun konsolunu önümüzdeki ay resmen tanıtacak! PlayStation 4 satışa sunulalı neredeyse 7 yıl oldu. Sony’nin şimdiki...
1,897BeğenenlerBeğen
1,001TakipçilerTakip Et
13,900AbonelerAbone

DOSYA KONUSU

Instagram Reels TikTok karşısında üstünlük sağlayabilecek mi?

Dünya yanıyor, virüsler gezegeni kavuruyor, dünyada ticareti ayakta tutan iş yerleri kapanıyor, insanlar işsizlik riski altında aç kalmamak için devletlerden yardım almaya mahkum kalıyor,...

TP-Link TL-MR150 ile 4G bağlantınızı birden fazla cihaza aktarın

TP-Link TL-MR150 ile karşınızdayız. Ürettiği ürünlerle pek çok yeni kablosuz ağ çözümü sunan firma, şimdi de hem kablolu hem de 4G bağlantı çözümü sunuyor. TP-Link...

Coronavirüs kıyafet üzerinde ne kadar yaşıyor?

Covid-19 aşısının bulunduğuna ve üretime geçileceğine dair haberler geliyor ancak aşının tüm dünyaya ulaşıp hastalık riskini ortadan kaldırması bir seneye yakın zaman alabilir. Peki...

2020’nin en iyi oyun tablet modelleri

Mobil cihazlar, oyun dünyasında,  gün geçtikçe daha çok kabul görüyorlar. Önceki nesillere göre çok daha iyi donanımlı olan yeni nesil mobil cihazlar yavaş yavaş...

XPG Summoner Cherry MX Blue Switch mekanik oyuncu klavyesi

XPG Summoner Cherry MX Blue Switch, aksiyon ve heyecan düzeyi yüksek oyunlarda size eşlik etmek için tasarlanmış dayanıklı ve performanslı bir mekanik klavye. PC'de oyun...

Death Stranding: Hideo Kojima’nın yeni yapıtı artık PC’de!

Video oyun dünyasının en önemli isimlerinden Hideo Kojima, nihayet yeni bir macera ile PC oyuncularının karşısına çıktı: Death Stranding! Yakın zamanda Sony'nin PlayStation 4 platformu...

Sosyal medya düzenlemesi ile 30 milyon lira ceza geliyor

Facebook, Twitter, Google/Youtube veya diğer sosyal medya ve internet şirketleri, Türkiye'de yasalara aykırı içerikler yayınlar ve uyarılara cevap vermezlerse, her defasında 10 milyon lira...

En özellikli orta sınıf akıllı telefon: Redmi Note 9

Dünya genelinde 110 milyonun üzerinde satış başarısı gösteren Redmi Note serisi, en özellikli orta sınıf telefonu Redmi Note 9 ile kullanıcıların beğenisini topluyor. Teknik...
Hosting