کشف یک تروجان جدید

[Judy]

کارشناسان امنیت شبکه و اطلاعات به تازگی تروجانی به نام Zberp را کشف کرده اند که ترکیبی از دو تروجانی است که در سال های گذشته کشف شده بود.   تروجان در زمره بدافزارهای رایانه ای است اما مانند دیگر زیرمجموعه های بدافزارها مانند ویروس ها و کرم ها توانایی تکثیر خود را ندارند. 
آنها بسیار شبیه نرم افزارهای مفید و کاربردی رفتار می کنند، اما در درون خود کدهای مخفی دارند که باعث دسترسی هکر سازنده تروجان به کامپیوتر هدف

(کامپیوتر آلوده شده) و به دست گرفتن کنترل آن می شود. 

به گزارش ایرنا از مرکز مدیریت امداد، هماهنگی عملیات رخدادهای رایانه ای، ماهر، این تروجان که تا کنون مشتریان 450 موسسه مالی را هدف قرار داده است،

ترکیبی از تروجان های زئوس (ZeusVM ) و ˈکاربرپˈ ( Carberp ) است.

محققان امنیتی شرکت امنیتی تراستر (Trusteer ) این تروجان را کشف کرده است.

این تروجان می تواند اطلاعاتی شامل آدرس های اینترنتی (آی.پی آدرس) و نام را در مورد سیستم های آلوده جمع آوری کند، از صفحه نمایش تصویر تهیه کرده و

برای یک سرور راه دور ارسال کند.

محققان معتقدند که این تروجان یک نمونه پیشرفته از تروجانی به نام زئوس (ZeusVM ) است که در سال 2011 کشف شد.

این تروجان از کشف شدن توسط برنامه های ضدبدافزار جلوگیری می کنند، چرا که بروز رسانی های پیکربندی را به شکل پنهان درون یک تصویر شامل آرم شرکت

اپل ارسال می کنند.

البته ویژگی هایی دراین تروجان دیده شده است که شبیه به تروجان ˈکاربرپˈ (Carberp ) عمل می کند.

تروجان کاربرپ یک تروجان بانکی است که کد منبع آن در سال گذشته لو رفت. این تروجان کلید رجیستری خود را در هنگام اجرا حذف می کند و به محض اینکه

خاموش شدن سیستم را تشخیص داد، آن را باز می گرداند.

تروجان Zberp در ابتدای کشف از چشم بیشتر نرم افزارهای آنتی ویروس پنهان باقی می ماند.