"Zeus Panda" Malware Perbankan di Rancang Ramah search-engine
5 November 2017
Add Comment
Bukan cerita lagi dipasar gelap banyak vendor menyediakan perkakas cyber crime dari bentuk perangkat lunak hingga layanan hosting, bahkan ada yang dibanderol harga hanya Rp.40ribu. Tentu dengan resiko tanggung sendiri. Ini juga membuat perusahaan penyedia peranngkat lunak keamanan bahu-membahu menawarkan solusi, meski ada istilah perusahaan antivirus kerap main kucing-kucingan atau permainankucing dan anjing.
Selain para penyerang menggunakan search engine optimization (SEO) poisoning di masa lalu untuk menyebarkan malware berjuluk Zeus Panda menyasar bank Inggris 2016, tetapi kelompok ini berevolusi menggunakan teknik dalam cara yang sangat licik untuk memastikan link jahat dilihat oleh orang-orang yang secara teratur menggunakan bank tertentu, pada dasarnya profil korban sebelum infeksi.
Kemarin para peneliti tim keamanan di Cisco Talos menemukan campaig zeus-panda dan telah menyoroti kata kunci yang ditargetkan penjahat maya, agar ranjauhnya ramah terindek mesin peramban web dengan target khusus mimiliki akun bank.
Persyaratan menyarankan mereka menargetkan pelanggan Nordea Sweden, State Bank of India, India's Bank of Barodia dan Axis Bank, kemudian Commonwealth ommonwealth Bank of Australia, dan Saudi Arabia's Al Rajhi Bank. Mereka juga menargetkan pengguna yang mencari dimesin telusur rincian tentang jaringan perbankan cepat.
Namun disini tampaknya ada pengecualian terutama, setelah sistem yang terinfeksi, malware tidak akan diaktifkan jika mendeteksi pemetaan keyboard adalah Russian, Belarusian, Kazak, dan Ukrainian. Hacker sering menghindari menargetkan pengguna dari yurisdiksi di mana mereka beroperasi untuk menghindari menarik perhatian dari penegak hukum setempat.
Para penyerang pertama dikompromikan serangkaian asli bisnis website, dan kemudian dioptimalkan mereka untuk tampil di bagian atas hasil pencarian Google organik istilah pencarian tertentu.
Menurut Cisco, para penyerang mampu untuk mendapatkan hasil mereka beracun yang ditampilkan beberapa kali di full satu laman Google- yang merupakan laman hasil search-engine.
0 Response to ""Zeus Panda" Malware Perbankan di Rancang Ramah search-engine"
Post a Comment