Casa > Cyber ​​Notizie > Tipi di attacchi Trojan 2015. Rete, Browser Exploit e Security Essentials
CYBER NEWS

Tipi di attacchi Trojan 2015. Rete, Browser Exploit e Security Essentials

Articolo individua:

    *Quali sono i tipi di cavalli di Troia?

    *Che è messa in pericolo da Trojan?

    *Quali sono gli attacchi di Trojan più importanti negli ultimi anni?

    *Come di alto profilo, attacchi raccolta-di-malware accadere?

Che cosa è un cavallo di Troia e come funziona?

Trojan-microsoft-sicurezza-essenziali-alert

Cavalli di Troia sono introduttivo e furtivo, e sono spesso impiegati per sfruttare le vulnerabilità di rete e raccogliere informazioni sensibili. Trojan possono agire come ladri di intelligence e di prendere parte a sofisticate piattaforme di cyber-spionaggio. Quando si parla di raccolta-di-malware tipo di attacchi, Trojan collaborano con worm, virus, e kit di exploit. Essa dipende unicamente lo scopo della exploit e l'obiettivo finale.

Malware attacca spesso organizzazioni private e imprese pubbliche, ma così si fa con utenti ordinari,. Se una società grande e ricco è stato preso di mira da criminali informatici, un Trojan backdoor può essere lasciato cadere sul sistema tramite un kit di exploit, e un rootkit può essere utilizzato per nascondere lo sfruttamento.

Se i computer casuali vengono attaccati, Dropper Trojan e downloader Trojan possono essere impiegati insieme al software ad-supported e programmi potenzialmente indesiderati, e altri pezzi dannosi. Tuttavia, Attacchi Trojan-Ransom sono molto popolari tra gli utenti, nonché. Infatti, Ransomware è più probabile che il singolo pezzo malware più ri-verificarsi di 2015.

Quando si pensa a questo proposito, in informatica, Cavalli di Troia sono il vero affare. Sono come mutaforma, desiderosi di soddisfare la fame di exploit.

Così, quanti cavalli di Troia sono là fuori?

p16_0000

Abbiamo elencato i tipi di Troia più comuni e gli attacchi prendono parte a. Diamo un'occhiata.

Backdoor / RAT (Trojan di accesso remoto)

Come il suo nome dà via, un Trojan backdoor, o un RAT, è usato per dare l'accesso remoto al PC / rete infetto. Grazie alla backdoor, cybercriminali arrivare a decidere quando avviare l'exploit, e quali attività maligno avrà luogo in attacco. Backdoor possono essere utilizzati per inviare e ricevere dati, operazioni di lancio, visualizzare le informazioni o riavviare il PC. Worst Case Scenario con questo particolare tipo Trojan è se il PC diventa un partecipante silenzioso in una rete botnet o zombie.

Attacchi RAT solito sono iniziati da schemi di social engineering e phishing. La maggior parte sono nascosti nei binari pesantemente confezionati che vengono scartati sui sistemi mirati nelle fasi successive del payload maligno.

Esempi di backdoor:

Zero accesso botnet

Gesta

Gesta, o sfruttare kit, sono progettati per individuare una vulnerabilità di rete e trarne vantaggio. C'era un tempo, in 2012, quando il famigerato BlackHole exploit kit russo è stato soprannominato il minacce online più diffusa. E 'stato progettato per le vulnerabilità dei browser e plug-in diffusi bersaglio.

BlackHoleExploitKit
Descrizione dell'immagine: BlackHole EK Image Source:Sophos

Altri exploit di rilievo:

Angler Kit Explot, Exploit:HTML / Axpergle.N

Rootkit

Secondo Wikipedia, il primo rootkit dannoso è stato 'progettato’ per il sistema operativo Windows NT. E 'stato creato in 1999 ed è stato un Trojan chiamato NTRootkit. Per definizione, un rootkit viene impiegato quando alcuni oggetti e le attività devono essere nascosto. I rootkit sono spesso usati in attacchi di hacker sulle società. A causa della loro capacità di prevenire il malware di essere individuato, rootkit si svolgono in sofisticato, attacchi malware multi-livello.

Esempi di rootkit di codice dannoso:

Google Redirect Virus

Ransomware Trojan

Ransoms Trojan sono in grado di modificare i dati sul PC che si sono infiltrati. Di conseguenza, macchina compromessa non funziona come dovrebbe, o singoli file potrebbero non essere accessibili più. Come tipico in attacchi ransomware, accesso ai dati cifrati è possibile solo dopo un riscatto viene pagato in bitcoin o altra forma di valuta on-line. Ransomware è soprannominato il denaro-furto di attacco più diffuso di 2014 e 2015.

Ultimi Ransom Trojan:

Trojan-Ransom.Win32.Onion

Trojan.CryptoLocker.X Variant

Trojan bancari

Conosciuto anche come Trojan Banker, questo tipo di malware si rivolgerà le informazioni bancarie e denaro.

android-banchieri

Image Source: DrWeb

La caduta di Troia Banchieri sul sistema è uno dei modi efficaci per rendere soldi facili in linea 2015. Abbiamo osservato una vasta emergere di Trojan bancari tra gli utenti comuni. Se sei un acquirente on-line intensiva, proteggere il vostro sistema e il browser dovrebbe essere una priorità.

Trojan bancari per tenere lontano da:

Dridex

Trojan-DDoS e DoS

Attacchi denial-of-service, non si possono verificare ogni giorno, ma una volta che fanno, le conseguenze non sono abbastanza. Poco descritta, un attacco DoS è il tentativo di influenzare un singolo computer o fare una rete di computer disponibile per i suoi utenti. Le "smentite" possono essere temporanei o indeterminato. Potrebbero anche sospendere i servizi di un host collegato ad Internet. Un denial-of-service distribuiti (DDoS) è quando l'attacco utilizza più fonti di indirizzi IP unici.

Non è una sorpresa che questi attacchi spesso bersaglio siti web e servizi ospitati su server web di primo livello, come ad esempio le banche. Tuttavia, Ci sono casi di attacchi DoS hanno lanciato sulla base di ragioni attivismo e politiche, o anche la vendetta.

Trojan downloader

Sono abbastanza comuni tra gli utenti comuni. Gli hacker li usano per scaricare e installare le versioni più recenti di malware sul PC. Se il sistema è compromesso da un Trojan Downloader, si può finire inondata di adware e PUP. Downloader non può essere sofisticato come altri tipi di Trojan, ma causano abbastanza problemi per farvi ansioso.

di malware-grafica

Descrizione dell'immagine: Cinese cavalli di Troia ImageSource: TrendMicro

Un Trojan Downloader che è stata recentemente rilevata è Trojan Downloader:AutoIt / Fadef

Dropper Trojan

Contagocce sembrano essere un po 'più raffinato rispetto Downloaders. Primo, essi vengono distribuiti per installare altri trojan e virus. Anche, possono impedire il rilevamento del malware sul sistema. Inoltre, non tutte le soluzioni AV saranno in grado di eseguire la scansione di tutti i componenti di un Dropper Trojan. Se si individua un tale Trojan, assicurarsi di aver installato più malware.

Trojan FakeAV

Trojan-FakeAV può essere rilevato dal programma AV. Diverse soluzioni AV hanno nomi di rilevazione diversi per questi cavalli di Troia. FakeAV Troiani simulare l'attività di un programma anti-malware e si estorcere denaro da voi. Suona familiare? Finto software di sicurezza è stato intorno per un bel po 'di tempo. Sarà generare avvisi di sistema falsi sui virus, ma non deve essere attendibile. Se si rileva tale presenza nel vostro sistema, assicurarsi di rimuovere via software AV professionale.

IM Trojan

Tali programmi maligni mireranno a le credenziali di accesso e le password per i programmi di Instant Message come Skype, AOL IM, ICQ, e MSN. Una volta ottenuta, cyber criminali possono avviare campagne spam link intrusivi e provare a rilasciare malware sul tuoi contatti.

GameThief Trojan

Questo particolare Trojan obiettivi di rilevazione giocatori attivi e tentativi di ottenere le credenziali dell'utente. Trojan-GameThief non può essere una minaccia comune, ma un incubo per il giocatore.

Sms Trojan (minaccia mobili)

Un Trojan-SMS costerà colpito da un sacco di soldi - è stato progettato per inviare messaggi tecnologia dal dispositivo mobile compromessa a numeri di telefono a tariffa maggiorata. Solo un altro modo malizioso per rubare i soldi nel 21 ° secolo, non è vero?

Spy Trojan

Un rilevamento Trojan-Spy dovrebbe servire a informare che si sta attualmente essere spiati. Spionaggio il malware utilizza spesso tecniche di keylogging di catturare le password della vittima e colpi di tastiera. Si può anche prendere screenshot e entrare in possesso di applicazioni in esecuzione del PC.

Mailfinding Trojan

Rilevamento AV ATrojan-Mailfinder significa che un Trojan sta raccogliendo attivamente indirizzi e-mail dal PC. Una volta che si ottengono gli indirizzi email, essi possono essere utilizzati in campagne e-mail di spam.

p15_0000

Alcuni dei cavalli di Troia che abbiamo elencato possono essere combinati in un unico attacco. Per esempio, un Dropper Trojan può cadere alcuni Trojan diversi sul sistema, a seconda delle informazioni cybercriminali sono dopo. Quando si parla di sofisticati attacchi di hacker sulle società, come quelli presentati in Mr. La prima stagione di Robot, le cose si fanno un po 'più complicato ...

Top attacchi Trojan negli ultimi anni

I criminali informatici spesso utilizzano Trojan di rubare i soldi da parte degli utenti comuni e imprenditori. Così, RAT, o attacchi Trojan di accesso remoto, sono tra i maggior parte degli attacchi che si verificano a ri- 2015. Secondo una ricerca di sicurezza, almeno 21.5 milioni di americani avevano i loro numeri di previdenza sociale e altri dettagli sensibili rubati in una seconda infrazione a sfondo database di controllo di OPM. L'attacco è di tale portata che OPM direttore ha dato nella sua lettera di dimissioni. Ciò che sembra essere dietro l'attacco maligno è il Sakula RAT.

warning-trojan

Sakula Malware Famiglia e RAT

Sakula, noto anche come Sakurel e VIPER, è un noto famiglia di malware. Anche se il pezzo malware è stato scritto a novembre 2012, è stato recentemente ripreso e ha preso parte a attacchi di hacker a 2015.

Sakula è progettato per consentire un avversario per eseguire comandi e scaricare ed eseguire componenti aggiuntivi. Esso utilizza HTTP GET e POST comunicazione di comando e controllo. La comunicazione di rete è sconcertato con una specifica, XOR codifica a singolo byte.

I ricercatori del CTU hanno osservato una copia di Sakula al momento della consegna in un compromesso web strategico (SWC) che sfruttava una singola vulnerabilità – CVE-2014-0322. Quest'ultima era una vulnerabilità zero-day in Internet Explorer. Durante questo attacco specifico, un sottoinsieme di varianti Sakula digitalmente sono stati firmati e come tale, potrebbe aggirare i controlli di sicurezza.

Agent.BTZ / Comrat a.k.a. Uroburos - il re di RATS

Agent.BTZ si crede di essere tra i ratti più feroci con funzionalità senza fine il mondo online ha visto. Secondo molti ricercatori di sicurezza indipendenti, RAT è sviluppato dal governo russo di indirizzare reti europee ICS. Agent.BTZ si sta diffondendo tramite phishing. E 'noto per utilizzare meccanismo di crittografia avanzata per proteggersi da essere analizzati. Una volta lasciato cadere sul sistema, darà diritti amministrativi completi e invierà i dati sensibili estratti di nuovo al comando & Server di controllo. In breve, RAT utilizza una sofisticata anti-analisi e metodi forensi.

ransomware-virus

Agent.btz è stato introdotto nel 2007. Perché è stato impiegato per infettare reti militari degli Stati Uniti, è stato ampiamente coperto dai mass media di tutto il mondo. La protezione contro Uroburos stata soprannominata Operazione Buckshot Yankee, e ha portato alla costituzione del Cyber ​​Command.

Tutto è cominciato quando un flash drive USB infetti è stata lasciata nel parcheggio del Dipartimento della Difesa struttura in una base in Medio Oriente. L'USB contenente codice maligno. E 'stato messo nella porta USB di un computer portatile collegato al Comando Centrale USA.

Secondo i dati compilati da SecureList, Agent.btz è stato rilevato 13.832 volte 107 paesi in tutto il mondo ... solo nelle 2013.

È logico chiedersi ...

Come posso restare protetto dagli attacchi Trojan? Suggerimenti per la sicurezza

Qui ci sono alcuni puntini di sicurezza contro cavalli di Troia:

  • Utilizzare un programma anti-malware affidabile.
  • Utilizzare un ISP sicuro (Fornitore di servizi Internet).
  • Attivare gli aggiornamenti automatici di Windows.
  • Essere intelligenti con allegati e-mail.
  • Essere attenti con la condivisione di file p2p.
  • Aggiornare frequentemente il browser per evitare exploit zero-day.
  • Evitare la navigazione non protetta.
  • Eseguire il backup dei file regolarmente.
  • Attivare Windows Firewall.

Ora, per assicurarsi che il sistema è in esecuzione impeccabile, è possibile acquisire tramite il software antivirus di fiducia. E ricordate - i cyber criminali spesso bersaglio persone. Anche gli attacchi di hacker più sofisticati iniziano con un semplice messaggio di phishing.

donload_now_250
Spy Hunter scanner rileva solo la minaccia. Se si desidera che la minaccia da rimuovere automaticamente, è necessario acquistare la versione completa del tool anti-malware.Per saperne di più sullo strumento SpyHunter Anti-Malware / Come disinstallare SpyHunter

Milena Dimitrova

Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim

Altri messaggi

Seguimi:
Cinguettio

Lascio un commento

Il tuo indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati *

Condividi su Facebook Quota
Loading ...
Condividi su Twitter Tweet
Loading ...
Condividi su Google Plus Quota
Loading ...
Condividi su Linkedin Quota
Loading ...
Condividi su Digg Quota
Condividi su Reddit Quota
Loading ...
Condividi su Stumbleupon Quota
Loading ...