2008. október. 01. 11:27 techline.hu Utolsó frissítés: 2008. október. 01. 11:30 Tech

Az iPhone nevében támadnak az adathalászok

A manapság reneszánszukat élő, ún.

A manapság reneszánszukat élő, ún. phishing, vagyis adathalász támadások már Magyarországon sem ismeretlenek: nem egy bank került a hírekbe azzal, hogy illetéktelenek különféle trükkös levelekkel próbálták megszerezni ügyfeleik adatait. A legújabb, Banker.LKCTrojan névre keresztelt kártevő azonban jóval kifinomultabb módszerrel, pharming-gal próbálkozik, az iPhone körül kialakult hisztériát használva fel. A pharming a phishing egy jóval fejlettebb válfaja. Phishingnek nevezzük  a social engineering (az emberi hiszékenységet kihasználó tevékenységek) keretébe tartozó bármely adathalász tevékenységet; általában az ilyen támadások esetében a felhasználó egy e-mailt, és az eredetire megtévesztésig hasonlító linket kap (pl. www.azenbankom.hu helyett www.azenbankomm.hu), addig a pharming esetében a trójai program a DNS-gyorsítótárat írja felül.

A domain-név rendszer (DNS) a felhasználót segíti abban, hogy a tényleges IP-cím helyett (amely pusztán számokból áll), a könnyebben megjegyezhető szöveges címet gépelhesse be. A www.azenbankom.hu címet a DNS szoftver „lefordítja”, de mivel a fordítás a hálózaton történik, a folyamat időbe telik. Annak érdekében, hogy a gyakori címeknél mindez gyorsabban történjen, a számítógép DNS gyorsítótárat használ, ahol már tárolva vannak a „fordítások” – pontosan ezt használja fel a trójai program, amikor felülírja ezt a gyorsítótárat. Így hiába gépeli be a felhasználó saját kezűleg a www.azenbankom.hu címet, mégis a hamis oldalra fog kerülni.

Az új Banker.LKCTrojan elnevezésű trójai program a települése után egy, az új iPhone 3G-t kedvezményesen áruló oldalt hoz be (lásd kép).; ha a felhasználó vásárolni akar, a hamis banki oldalra kerül.

"Ha a hamis oldalon megadjuk adatainkat, a digitális bűnözők hozzá fognak férni a bankszámlánkhoz" – kommentálta a hírt Sándor Zsolt, a Panda Security magyarországi igazgatója. – "Ez már rendkívül komoly dolog, hiszen itt nem csupán arról van szó, hogy érkezik egy meglehetősen „átlátszó” levél azzal, hogy a bankunk akar tőlünk valamit. Tanácsos rendkívül körültekintőnek lennünk, és még akkor is leellenőriznünk a bankunk internetcímét a böngészőablakban, ha saját kezűleg írtuk be. És, mint mindig, nem árt, ha ellenőrizzük a gépünket, mert még aktív vírusirtó mellett is juthat fertőzés a gépünkre."

Hirdetés
Zhvg hvg.hu 2024. november. 27. 16:00

zCast: Az akkugyárhatalom, ahol a hatóságok és a gyárak együtt állnak szemben a helyi polgárokkal

Megpróbáltuk sok nézőpontból körbejárni az akkugyárhatalommá válás meglévő – és várható – kockázatait és előnyeit, amihez Éltető Andrea közgazdász volt segítségünkre. Hány gyár épült és épülhet még? Mikortól válhat a lakossági energia- és vízigény kárára az víz- és energiazabáló iparág? Mennyire piszkosak a tiszta közlekedéshez szükséges gyárak? Vajon tudnánk jobban csinálni, mint ahogy most megy, és egyáltalán megéri ez az egész? Gyere velünk, és megtudhatod.