Backoff trójai

CH azonosító

CH-11506

Angol cím

Backoff

Felfedezés dátuma

2014.08.07.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Backoff egy olyan trójai amely a POS terminálokra jelent veszélyt, de egyéb Windows-os számítógépeken is kellemetlenséget tud okozni. A kártékony program elsősorban bankkártyákhoz tartozó adatokat próbál ellopni, amelyek révén a terjesztői a kártyákat klónozhatnak. Ezek melett a billentyűleütések folyamatos figyelésével más típusú adatokhoz is hozzá tud jutni, amelyeket rendszeres időközönként egy erre a célra kijelölt kiszolgálóra továbbítanak. 

A Backoff egy olyan hátsó kaput is létrehoz a rendszereken, amelyen keresztül egyebek mellett a következő feladatok elvégzésére utasítható:
– programok letöltése és futtatása
– folyamatok leállítása
– billentyűleütések naplózása
– a trójai eltávolítása.

Leírás

1. Létrehozza a következő állományokat:
%AppData%OracleJavajavaw.exe
%AppData%nsskrnl
%AppData%Local.dat
%AppData%OracleJavaLog.txt

2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”Windows NT Service” = “%AppData%OracleJavajavaw.exe” 
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion”identifier” = “[véletlenszerű karakterek]” 

3. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

4. Rendszerinformációkat gyűjt össze.

5. Megpróbál bankkártyákkal kapcsolatos (Track) adatokat kiszivárogtatni. Az adatokat a következő fájlba menti le:
%AppData%Local.dat

6. Folyamatosan naplózza a billentyűleütéseket az alábbi fájlba:
%AppData%OracleJavaLog.txt 

7. A megszerzett adatokat feltölti a vezérlőszerverére.

Megoldás

Windows Defender és a vírusírtók napra készen tartása.