Backoff trójai

CH azonosító

CH-11506

Angol cím

Backoff

Felfedezés dátuma

2014.08.07.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Backoff egy olyan trójai amely a POS terminálokra jelent veszélyt, de egyéb Windows-os számítógépeken is kellemetlenséget tud okozni. A kártékony program elsősorban bankkártyákhoz tartozó adatokat próbál ellopni, amelyek révén a terjesztői a kártyákat klónozhatnak. Ezek melett a billentyűleütések folyamatos figyelésével más típusú adatokhoz is hozzá tud jutni, amelyeket rendszeres időközönként egy erre a célra kijelölt kiszolgálóra továbbítanak. 

A Backoff egy olyan hátsó kaput is létrehoz a rendszereken, amelyen keresztül egyebek mellett a következő feladatok elvégzésére utasítható:
– programok letöltése és futtatása
– folyamatok leállítása
– billentyűleütések naplózása
– a trójai eltávolítása.

Leírás

1. Létrehozza a következő állományokat:
%AppData%OracleJavajavaw.exe
%AppData%nsskrnl
%AppData%Local.dat
%AppData%OracleJavaLog.txt

2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”Windows NT Service” = “%AppData%OracleJavajavaw.exe” 
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion”identifier” = “[véletlenszerű karakterek]” 

3. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

4. Rendszerinformációkat gyűjt össze.

5. Megpróbál bankkártyákkal kapcsolatos (Track) adatokat kiszivárogtatni. Az adatokat a következő fájlba menti le:
%AppData%Local.dat

6. Folyamatosan naplózza a billentyűleütéseket az alábbi fájlba:
%AppData%OracleJavaLog.txt 

7. A megszerzett adatokat feltölti a vezérlőszerverére.

Megoldás

Windows Defender és a vírusírtók napra készen tartása.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »