Összefoglaló
A Kronbank trójai az adatlopásra specializálódott kártékony programok közé sorolható. Elsősorban banki adatokra éhes, amiket webböngészőkből igyekszik összegyűjteni az adattolvajok számára. Ennek megfelelően a legelterjedtebb böngészők folyamatait fertőzi meg, majd azokat folyamatosan monitorozza. Amikor a felhasználó megnyit egy számára érdekes banki oldalt, akkor rögtön aktivizálódik, és a megadott adatokat lementi. Amint ezzel végez, akkor a megszerzett információkat feltölti a vezérlőszervereire.
A trójai nem végez sok módosítást az általa megfertőzött rendszereken. Mindig véletlenszerű fájlnevekkel kerül fel a számítógépekre, majd a regisztrációs adatbázis manipulálásával biztosítja azt, hogy a Windows újraindítása után is életképes maradjon.
Leírás
1. Létrehozza a következő állományt:
%AppData%/Microsoft/[véletlenszerű karakterek]/[véletlenszerű karakterek].exe
2. A regisztrációs adatbázishoz hozzáadja az alábbi értéket:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion”[véletlenszerű karakterek]” = “[véletlenszerű karakterek]”
3. A regisztrációs adatbázishoz hozzáfűzi a következő bejegyzéseket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion”[véletlenszerű karakterek]” = “[véletlenszerű karakterek]”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”[véletlenszerű karakterek]” = “%AppData%Microsoft[véletlenszerű karakterek][véletlenszerű karakterek].exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”[véletlenszerű karakterek]” = “%AppData%Microsoft[véletlenszerű karakterek][véletlenszerű karakterek].exe”
4. Megfertőzi a leggyakoribb webböngésző alkalmazásokat, és adatokat gyűjt elsősorban banki weboldalakról.
5. Az összegyűjtött adatokat feltölti előre meghatározott távoli kiszolgálókra.
Megoldás
Használjon vírusvédelmi programot és tűzfalat, illetve rendszeresen frissítse azokat.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Manipulation of data
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Egyéb referencia: www.symantec.com