Uwaga na "wideo" o iPhone

Panda Security poinformowała o nowym, niebezpiecznym trojanie, ukrywającym się pod płaszczykiem "filmu o iPhone". Użytkownicy zainfekowanych komputerów podczas logowania się do banku mogą zostać przekierowani na podrobione witryny www - i podczas próby logowania przesłać ładnie cyberprzestępcom swoje dane do systemu bankowego.

Zgodnie z informacjami podanymi przez PandaLabs, nowy trojan Banker.LKC dokonuje ataku typu pharming. Jest to zaawansowana wersja phishingu, manipulująca systemem DNS - wpisanie przez użytkownika nazwy witryny www powoduje przekierowanie go na inny adres IP. A tam rzecz jasna czeka już spreparowana strona internetowa, której zadaniem jest przechwycić podawane informacje.

Manipulowanie plikiem hostów nie wywołuje żadnych podejrzanych zmian w działaniu komputera. Nieświadomi niczego użytkownicy padają ofiarą ataku, gdy wprowadzają adres internetowy banku. - wyjaśnia Maciej Sobianek, specjalista ds. bezpieczeństwa Panda Security w Polsce.

Banker.LKC ukrywa się pod postacią pliku VideoPhone[1]_exe udającego wideo z informacjami o iPhone. Jego uruchomienie powoduje otworzenie się strony WWW, na której sprzedawany jest iPhone - w czasie jej przeglądania przez użytkownika, trojan dokonuje modyfikacji pliku hostów, przekierowując adresy URL banków i innych firm na fałszywe strony internetowe.