Gozi loisii pdf-tiedostossa

Julkaistu:

Vaarallinen Gozi-troijalainen on valjastettu uuteen hyökkäykseen - nyt pdf-tiedostoihin kytkettynä. Hyökkääjien tavoitteena on varastaa ssl-suojatuille sivuille kuten pankkisivuille syötettyjä tietoja.


Troijalainen latautuu ja asentuu, jos viestin vastaanottaja avaa saamansa pdf-tiedoston. Sen jälkeen Gozi alkaa napsia ssl-suojatuille sivuille kirjoitettuja tietoja, kertoo uutissivusto eWeek tietoturvayhtiö SecureWorksin tietojen pohjalta.

Gozi latautuu venäläisen, rikollisten toiminnan tukemisestakin epäillyn Russian Business Network -yhtiön palvelimilta. Yhtiö on jo joutunut poistamaan kaksi palvelinta käytöstä niiden ruuhkauduttua Gozi-liikenteen vuoksi.

Hyökkäyksen takana ovat SecureWorksin mukaan samat venäläiset, jotka juonivat aiemmatkin Gozi-iskut.

Gozi hyödyntää Adobe Acrobatin haavoittuvuutta, johon Adobe julkaisi korjauksen viikko sitten. Haavoittuvuus on Adobe Acrobatin ja Readerin tiettyjen versioiden Windows XP- ja Windows 2003 -versioissa.

Gozi-tiedoston niminä on nähty esimerkiksi BILL.pdf ja INVOICE.pdf, mutta SecureWorksin mukaan nimet voivat vaihdella. Joskus tiedostonimen sijasta voi näkyä vain pdf-tiedostoa edustava kuvake. Lähettäjän nimenä on ollut Gilbert ja viestin otsikkona "STATEMET indigene".

SecureWorks suosittelee käyttäjiä päivittämään virustorjuntatiedostot ja estämään yhteydet Russian Business Networkin palvelimille sekä ftp-osoitteeseen 81.95.146.130 ja http-osoitteeseen 81.95.147.107.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yksityiskoneiden ”valtava kupla” puhkesi – hinnat romahtivat kolmessa vuodessa

    2. 2

      Suomalaisyritys nappasi miljoonadiilin Naton kanssa – ”Tykkimiehelle sotilasteknologia oli aika tuntematonta”

    3. 3

      Valtava määrä kultaa myytiin yhdessä minuutissa – ”pulskasormisen muppetin tunnusmerkit”

    4. 4

      Suomen kaasuverkko otti askeleen kauemmas Venäjästä – ”muutos on historiallinen”

    5. 5

      ”Hinnat ja vuokrat ovat nousseet, palkat eivät” – palvelualat vaativat lisää rahaa

    6. 6

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    7. 7

      Dollari syöksähti äkkiä alas

    8. 8

      Ruotsin punavihreä hallitus suihkii yksityiskoneella 40 kilometrin matkaa

    9. 9

      Vanhakin asuntolaina kannattaa kilpailuttaa – 7 vinkkiä, joilla säästät rahaa

    10. 10

      Pankkivalvojalta varoitus Danskelle: Riskinne kasvavat

    11. Näytä lisää
    1. 1

      Vanhakin asuntolaina kannattaa kilpailuttaa – 7 vinkkiä, joilla säästät rahaa

    2. 2

      Yksityiskoneiden ”valtava kupla” puhkesi – hinnat romahtivat kolmessa vuodessa

    3. 3

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    4. 4

      Suomalaisyritys nappasi miljoonadiilin Naton kanssa – ”Tykkimiehelle sotilasteknologia oli aika tuntematonta”

    5. 5

      Historiallinen pelastusoperaatio: Italia pelastaa ongelmapankkinsa 17 miljardin euron tuilla

    6. 6

      Nuoren palkka 2000 e/kk, kokeneen jopa 5000 e/kk – onko tässä järkeä?

    7. 7

      Dollari syöksähti äkkiä alas

    8. 8

      Google uhkaa saada historiallisen suuret sakot

    9. 9

      Valtava määrä kultaa myytiin yhdessä minuutissa – ”pulskasormisen muppetin tunnusmerkit”

    10. 10

      Kommentti: Suomalaisten kukkaroissa kytee ikävä yllätys – miksi poliitikot vaikenevat?

    11. Näytä lisää
    1. 1

      Nesteen väki lopettaa polttoaineen jakelun Suomessa viikoksi

    2. 2

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    3. 3

      Kommentti: Suomalaisten kukkaroissa kytee ikävä yllätys – miksi poliitikot vaikenevat?

    4. 4

      Nuoren palkka 2000 e/kk, kokeneen jopa 5000 e/kk – onko tässä järkeä?

    5. 5

      Lähes sadalle potkut Terveystalosta ja Diacorista – osa lomalla, eikä vielä tiedä irtisanomisesta

    6. 6

      Jättilainoja on yhä useammalla – ylitätkö tämän rajan?

    7. 7

      Katso, nouseeko oma Yle-verosi – 400 000 vapautuu maksusta kokonaan

    8. 8

      Suomalaisen kaivosyhtiön osuma yllätti geologinkin – ”Tulokset ovat erittäin hyviä”

    9. 9

      Olisitko valmis tällaiseen lomanviettoon? 4 suomalaispomoa kertoo, millainen kesä heitä odottaa

    10. 10

      Jos olen 18-vuotiaana miljonääri, en mene yliopistoon – yhdysvaltalaispoika löi uhmakkaan vedon vanhempiensa kanssa

    11. Näytä lisää