Gozi loisii pdf-tiedostossa

Julkaistu:

Vaarallinen Gozi-troijalainen on valjastettu uuteen hyökkäykseen - nyt pdf-tiedostoihin kytkettynä. Hyökkääjien tavoitteena on varastaa ssl-suojatuille sivuille kuten pankkisivuille syötettyjä tietoja.


Troijalainen latautuu ja asentuu, jos viestin vastaanottaja avaa saamansa pdf-tiedoston. Sen jälkeen Gozi alkaa napsia ssl-suojatuille sivuille kirjoitettuja tietoja, kertoo uutissivusto eWeek tietoturvayhtiö SecureWorksin tietojen pohjalta.

Gozi latautuu venäläisen, rikollisten toiminnan tukemisestakin epäillyn Russian Business Network -yhtiön palvelimilta. Yhtiö on jo joutunut poistamaan kaksi palvelinta käytöstä niiden ruuhkauduttua Gozi-liikenteen vuoksi.

Hyökkäyksen takana ovat SecureWorksin mukaan samat venäläiset, jotka juonivat aiemmatkin Gozi-iskut.

Gozi hyödyntää Adobe Acrobatin haavoittuvuutta, johon Adobe julkaisi korjauksen viikko sitten. Haavoittuvuus on Adobe Acrobatin ja Readerin tiettyjen versioiden Windows XP- ja Windows 2003 -versioissa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Gozi-tiedoston niminä on nähty esimerkiksi BILL.pdf ja INVOICE.pdf, mutta SecureWorksin mukaan nimet voivat vaihdella. Joskus tiedostonimen sijasta voi näkyä vain pdf-tiedostoa edustava kuvake. Lähettäjän nimenä on ollut Gilbert ja viestin otsikkona "STATEMET indigene".

SecureWorks suosittelee käyttäjiä päivittämään virustorjuntatiedostot ja estämään yhteydet Russian Business Networkin palvelimille sekä ftp-osoitteeseen 81.95.146.130 ja http-osoitteeseen 81.95.147.107.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kolmen osakkaan taloyhtiössä yksi ei halunnut korjata tukimuuria – 35 000 euron sijaan maksoi lopulta 200 000 euroa

    2. 2

      93 neliön vuokra-asunnossa asunut pariskunta väitti yhtäkkiä asunnon olevan 38,5 neliötä pienempi

    3. 3

      Oriolassa tapahtui inhimillinen virhe – väärennetyksi epäiltyä syöpälääkettä jaettiin sairaaloihin

    4. 4

      Kela-siirto nosti toimeentulotuen hakijoiden määrää selvästi – menot kasvoivat lähes 100 miljoonaa

    5. 5

      Niinistö on sijoittanut kolmeen yhtiöön pörssin ulkopuolella – eivät mitään rahasampoja

    6. 6

      Analyytikko: Rolls-Roycen toiminnot kiinnostanevat Wärtsilää – toimintaa myös Suomessa

    7. 7

      Tulosvaroitus syöksi Metson osakkeen rymylaskuun

    8. 8

      Nokian Renkaat ja Volkswagen toipuivat mainekriiseistä – Fazer nousi ”pöhinäykköseksi”

    9. 9

      Panda harkitsi Ähtärin pandojen käyttöä markkinoinnissaan – päätös tehtiin ennen sopimusneuvotteluja

    10. 10

      Helsingistä tuli maailman vilkkain matkustajasatama – ”Onhan se aika hauska juttu”

    11. Näytä lisää
    1. 1

      93 neliön vuokra-asunnossa asunut pariskunta väitti yhtäkkiä asunnon olevan 38,5 neliötä pienempi

    2. 2

      Kolmen osakkaan taloyhtiössä yksi ei halunnut korjata tukimuuria – 35 000 euron sijaan maksoi lopulta 200 000 euroa

    3. 3

      Marja-Leenan, 59, verkkopankista löytyivät ventovieraan lainatiedot – Nordea: ”Erittäin valitettava tilanne”

    4. 4

      Anni, 24, arvasi paksun kirjeen sisältävän jotain outoa: Posti lipsautti 10 ihmisen palkkatiedot väärälle ihmiselle

    5. 5

      Kela-siirto nosti toimeentulotuen hakijoiden määrää selvästi – menot kasvoivat lähes 100 miljoonaa

    6. 6

      Niinistö on sijoittanut kolmeen yhtiöön pörssin ulkopuolella – eivät mitään rahasampoja

    7. 7

      Wärtsilä ei toimita Krimille laivamoottoreita – päätös ihmetyttää Venäjällä: ”Miten voi kieltäytyä rahasta?”

    8. 8

      Apple kotiuttaa jopa yli 200 miljardia dollaria – rivityöntekijöille 2 500 dollarin bonus

    9. 9

      1,5 vuoden koulutus ja mediaanipalkka 6116 e/kk – lennonjohtajan koulutukseen taas haku päällä

    10. 10

      Analyytikko: Rolls-Roycen toiminnot kiinnostanevat Wärtsilää – toimintaa myös Suomessa

    11. Näytä lisää
    1. 1

      Oletko sinä ammatissa, jonka eläkeikä yhtäkkiä nousi? Katso lista

    2. 2

      Ismo, 50, vaihtoi toimistotyöt Lapin erämaihin – traaginen turma keväthangilla jätti haavan sieluun

    3. 3

      Nyt pääministeri Sipilä kommentoi kuohuntaa aiheuttanutta aktiivimallia: ”Työttömän näkökulmaa tässä on haettu”

    4. 4

      30 vuotta maksajana riitti – ”Puoliso pistää rahansa tuulemaan ja on käsi ojossa pyytämässä minulta lisää”

    5. 5

      Alle 60-vuotiaana eläkkeelle – näissä ammateissa osalla on yhä vanha etu

    6. 6

      Työttömiä on jäänyt pois vapaapalokuntien toiminnasta – liiton mukaan syynä aktiivimalli

    7. 7

      7 asiaa, joista syntyy riitaa parisuhteessa – terapeutti kummeksuu sitä, että usein mies maksaa laskut

    8. 8

      93 neliön vuokra-asunnossa asunut pariskunta väitti yhtäkkiä asunnon olevan 38,5 neliötä pienempi

    9. 9

      Näin älytöntä puhelinta hehkutetaan: ”Tuli ihan miljonääriolo”

    10. 10

      Wärtsilä ei toimita Krimille laivamoottoreita – päätös ihmetyttää Venäjällä: ”Miten voi kieltäytyä rahasta?”

    11. Näytä lisää