Nebezpečný ruský vir útočí a krade víc a víc

  8:38
Po Internetu se šíři zdokonalená verze ruského trojského koně jménem Gozi. Ukradla již osobní data mnoha tisícům uživatelů.

Počítačové i živé viry zneužívají hostitele | foto: Profimedia.cz

Trojan se zaměřuje zejména na čísla platebních karet včetně kódů CVV, čísla sociálního pojištění, čísla platebních online účtů a na rozličná uživatelská jména a hesla. Stejně jako v případě minulé verze i nový Gozi umí ukrást informace ze zón zabezpečených pomocí SSL. Všechny získané údaje pak posílá na ruský server.

Novou variantu Goziho našel Don Jackson ze společnosti SecureWorks, tedy tentýž člověk, který v lednu tohoto roku odhalil existenci první verze.

Gozi dospívá

Podle Jaksona se nová varianta sice podobá předchozí, ale zaznamenala dvě zásadní vylepšení. Prvním je nová a dosud nevídaná packovací utilita, která šifruje, poškozuje, komprimuje a dokonce smazává části tohoto trojského koně, aby jej nezachytily standardní antivirové nástroje. Přitom původní verze Goziho používala vcelku běžnou packovací utilitu zvanou Upack, která se pomocí antivirových programů detekovala snadněji.

Dalším vylepšením je nová schopnost zaznamenávání stisknutých kláves (keystroke logging neboli krátce keylogging). K aktivaci keyloggeru dojde okamžitě, jakmile uživatel vstoupí na stránku zabezpečenou pomocí SSL, tj. třeba stránky internetového bankovnictví nebo při platbě kartou v internetovém obchodě. Podle Jacksona zatím není jasné, jak přesně keylogger ví, kdy se zapnout a kdy zachytit informace.

Kromě těchto dvou odlišností je nová varianta identická s předešlou. K infikování počítače trojský kůň Gozi využívá dříve opravené zranitelnosti v tagu iFrame v Internet Exploreru.

Než byla původní verze odhalena, Gozi ukradl více než 10 000 záznamů obsahujících důvěrné informace od asi 5.200 domácích uživatelů, společností, vládních agentur a soudních organizací.

  • Nejčtenější

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

v diskusi je 125 příspěvků

26. března 2024

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

v diskusi je 76 příspěvků

27. března 2024

Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 30 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

v diskusi je 50 příspěvků

21. března 2024  10:23,  aktualizováno  14:26

Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Načapali jsme otesánka, který se velkého sousta nezalekne. Boeing 747-400F

v diskusi je 8 příspěvků

21. března 2024

Poté, co na Letiště Václava Havla Praha přestaly v barvách Qatar Airways létat nákladní Boeingy...

Dočasná raketa se po téměř 70 letech loučí. Nyní startuje naposledy

v diskusi jsou 3 příspěvky

28. března 2024  15:36

Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 20 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 30 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Úspěšný let prototypu XB-1 vrací do hry cestování nadzvukovou rychlostí

v diskusi je 34 příspěvků

27. března 2024  17:17

Po více než dvaceti letech, od ukončení provozu letounu Concorde, se možná opět dočkáme nadzvukové...

Rána pro britskou monarchii. Princezna Kate má rakovinu, chodí na chemoterapii

Britská princezna z Walesu Kate (42) se léčí s rakovinou. Oznámila to sama ve videu na sociálních sítích poté, co se...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...