Gozi loisii pdf-tiedostossa

Vaarallinen Gozi-troijalainen on valjastettu uuteen hyökkäykseen - nyt pdf-tiedostoihin kytkettynä. Hyökkääjien tavoitteena on varastaa ssl-suojatuille sivuille kuten pankkisivuille syötettyjä tietoja.


Troijalainen latautuu ja asentuu, jos viestin vastaanottaja avaa saamansa pdf-tiedoston. Sen jälkeen Gozi alkaa napsia ssl-suojatuille sivuille kirjoitettuja tietoja, kertoo uutissivusto eWeek tietoturvayhtiö SecureWorksin tietojen pohjalta.

Gozi latautuu venäläisen, rikollisten toiminnan tukemisestakin epäillyn Russian Business Network -yhtiön palvelimilta. Yhtiö on jo joutunut poistamaan kaksi palvelinta käytöstä niiden ruuhkauduttua Gozi-liikenteen vuoksi.

Hyökkäyksen takana ovat SecureWorksin mukaan samat venäläiset, jotka juonivat aiemmatkin Gozi-iskut.

Gozi hyödyntää Adobe Acrobatin haavoittuvuutta, johon Adobe julkaisi korjauksen viikko sitten. Haavoittuvuus on Adobe Acrobatin ja Readerin tiettyjen versioiden Windows XP- ja Windows 2003 -versioissa.

Gozi-tiedoston niminä on nähty esimerkiksi BILL.pdf ja INVOICE.pdf, mutta SecureWorksin mukaan nimet voivat vaihdella. Joskus tiedostonimen sijasta voi näkyä vain pdf-tiedostoa edustava kuvake. Lähettäjän nimenä on ollut Gilbert ja viestin otsikkona "STATEMET indigene".

SecureWorks suosittelee käyttäjiä päivittämään virustorjuntatiedostot ja estämään yhteydet Russian Business Networkin palvelimille sekä ftp-osoitteeseen 81.95.146.130 ja http-osoitteeseen 81.95.147.107.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Asuntovelallinen, korkosi laskutapa on muuttumassa – varaudu nousuun

    2. 2

      Suomen sähköverkkoon hyökätään jatkuvasti – myös suurvallat aktiivisia

    3. 3

      Uutuuskirja: Neuvostoliittolaiset halusivat ranskalaiset kankaat vaatteisiin – Koivisto esti

    4. 4

      Tulli paljasti postimyyntiyrityksen törkeän veropetoksen – 2 miljoonan euron mätkyt

    5. 5

      Eduskunta antoi Bernerille luottamuksensa

    6. 6

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    7. 7

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    8. 8

      Tesla aikoo rakentaa jopa kolme uutta jättitehdasta – Suomen saumat paranivat?

    9. 9

      Noropotilaatkin jonottavat terveyskeskuksessa – kipeän työntekijän oma ilmoitus säästänyt aikaa ja rahaa

    10. 10

      Kreikan keskuspankki povaa 2,5 %:n kasvua tälle vuodelle

    11. Näytä lisää
    1. 1

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    2. 2

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    5. 5

      Viro aikoo korottaa olutveroa 70 % parhaaseen myyntiaikaan – Olvia jännittää

    6. 6

      Suomen sähköverkkoon hyökätään jatkuvasti – myös suurvallat aktiivisia

    7. 7

      Tulli paljasti postimyyntiyrityksen törkeän veropetoksen – 2 miljoonan euron mätkyt

    8. 8

      Eduskunta antoi Bernerille luottamuksensa

    9. 9

      Tesla aikoo rakentaa jopa kolme uutta jättitehdasta – Suomen saumat paranivat?

    10. 10

      Puolet Kampin kauppakeskuksesta myydään

    11. Näytä lisää
    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    3. 3

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    4. 4

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    5. 5

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    6. 6

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    7. 7

      Metalliliitto: Työpaikalla pidettiin mustaa listaa työntekijöistä – levisi vahingossa kaikille

    8. 8

      Suomalaismies yritti saada 25 000 euron sairaalakuluja vakuutusyhtiöiltä – joutui mustalle listalle

    9. 9

      Uusi eläkemuoto houkuttelee työttömiä – hetken helpotus voi kostautua

    10. 10

      Pian voi alkaa hakea uutta eläketukea – 760 e/kk

    11. Näytä lisää