[[{"content_id":426516,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"بدافزار بانکی Spy Banker","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"این نرم‌افزار مخرب با وعده دریافت کوپن‌های تخفیف و دانلود رایگان برنامه‌های تجاری، کاربران را به کلیک کردن بر روی لینک‌های قرار داده شده خود دعوت می‌کنند.\r\n\r\n\r\n\r\n نسخه جدید بدافزار بانکی Spy Banker این بار پرتغالی زبانان ساکن کشور برزیل را هدف قرار داده است. قدمت این بدافزار به سال ۲۰۰۹ میلادی باز می‌گردد. گفتنی است که شبکه اجتماعی فیس‌بوک و سرورهای ابری گوگل راه را برای این بدافزار و قربانی کردن کاربران نیز هموار ساخته‌اند.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nبر اساس گزارش نمایندگی شرکت امنیتی پاندا در ایران؛ فایل دانلود تروجان بانکی "Spy Banker" این بار روی سرورهای ابری گوگل ذخیره و به کمک شبکه اجتماعی فیس‌بوک با مجاب کردن کاربران به کلیک بر روی لینک‌های کوتاه آلوده، کار خود را آغاز کرده است.\r\nبر اساس این گزارش این نرم‌افزار مخرب از طریق تکنیک‌های مهندسی اجتماعی و فریب کاربران به‌ویژه در فیس‌بوک با وعده دریافت کوپن‌های تخفیف و دانلود رایگان برنامه‌های تجاری، آن‌ها را به کلیک کردن بر روی لینک‌های قرار داده شده خود دعوت می‌کنند.\r\nبر اساس گزارش کارشناسان امنیتی zScaler، این لینک‌های کوتاه شده توسط سرویس bit.ly به جای اشاره داشتن به لینک‌های معتبر به سرور موردنظر مجرمان متصل می‌شود. این سرور در پلت فرم ابری گوگل قرار دارد و بدافزار دانلودر Spy Banker که نوعی تروجان به حساب می‌آید را از آنجا دریافت و در سیستم کاربر قربانی نصب می‌کند.\r\nفایل دانلود با پسوندهای com و exe به سیستم قربانی منتقل می‌شود. این بدافزار پس از تکمیل عملیات نصب فوراً اقدام به سرقت اطلاعات بانکی کاربران می‌کند. این فایل آلوده اکثراً با نام‌های زیر انتشار پیدا کرده است:\r\n•americanas.com\r\n•americanas.exe\r\n•app.ricardoeletro.com\r\n•atube.com\r\n•baixaki.com\r\n•receitanet.com\r\n•ricardoeletro.com\r\n•setup.exe\r\n•submarino.com\r\n•voucher.americanas.com\r\n•voucher.mercadolivre.com\r\n•voucher.ricardoeletro.com\r\n•walmart.com\r\n•web.whatsapp.com\r\n•whatsapp_setup.exe\r\n•WhatsApp_Setup.exe\r\nبر اساس گزارش Zscaler طی مدت ۲۰ اکتبر تا ۳۰ نوامبر، بیش از ۱۰۳ هزار کلیک از سوی کاربران بر روی یکی از آن لینک‌های کوتاه شده مشخص که ۱۰۲ هزار مورد از آن‌ها از طریق شبکه اجتماعی فیس‌بوک انجام گرفته است. Zscaler از تعدادی از این لینک‌ها و دامنه آن‌ها رونمایی و اشاره داشته که هاستینگ اغلب آن‌ها در گوگل به صورت ابری بوده است.\r\nمطابق آخرین اعلام شرکت گوگل، بسیاری از این لینک‌ها پاک‌سازی شده و صفحه خطای معروف ۴۰۴ را به هنگام کلیک بر روی لینک‌های مخرب نمایش می‌دهد.\r\nبا استناد به این گزارش شمار زیادی از قربانی‌های این بدافزار ساکن برزیل بوده و بخش اندکی نیز اهل ایالت متحده آمریکا و کشور پرتغال بوده‌اند. برخی از قابلیت‌های این بدافزار عبارت‌اند از دستور مسدود کردن VM (ماشین مجازی)، دستورات تزریق، دستورات بروزرسانی، پیگیری نسخه، درگاه ها و ... که توسط این گزارش ارائه شده‌اند. در واقع پس از برقراری ارتباط با سرور با اجرای این دستورات سرقت اطلاعات را تحقق می‌بخشد.\r\nشرکت امنیتی پاندا به تمامی کاربران اینترنت توصیه می‌کند که موارد ایمنی زیر را رعایت نمایند:\r\n۱-هرگز روی لینک‌های ناشناخته در شبکه‌های اجتماعی کلیک نکنند. \r\n۲-هرگز ایمیل‌هایی که از سمت افراد ناشناس برایتان ارسال می‌شود را باز نکنید.\r\n۳-هرگز بر روی لینک‌های قرار گرفته در پایین هرزنامه‌ها و ایمیل‌های تبلیغاتی کلیک نکنید.\r\n۴-اگر با وارد کردن آدرس وب‌گاهی به وب‌گاه دیگری Redirect شدید، آن صفحه را فوراً ببندید.\r\n۵-هرگز پیوست نامه‌های ناشناس را دانلود و اجرا نکنید.\r\n۶-تمامی ماژول‌های امنیتی ضدویروس خود را در حالت فعال نگه‌دارید.\r\n۷-ضدویروس خود را به‌صورت مستمر به روز نگاه دارید.","content_html":"

این نرم افزار مخرب با وعده دریافت کوپن های تخفیف و دانلود رایگان برنامه های تجاری، کاربران را به کلیک کردن بر روی لینک های قرار داده شده خود دعوت می کنند.<\/h1>\n\n
\n
\n
 نسخه جدید بدافزار بانکی Spy Banker این بار پرتغالی زبانان ساکن کشور برزیل را هدف قرار داده است. قدمت این بدافزار به سال ۲۰۰۹ میلادی باز می گردد. گفتنی است که شبکه اجتماعی فیس بوک و سرورهای ابری گوگل راه را برای این بدافزار و قربانی کردن کاربران نیز هموار ساخته اند.<\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

بر اساس گزارش نمایندگی شرکت امنیتی پاندا در ایران؛ فایل دانلود تروجان بانکی \"Spy Banker\" این بار روی سرورهای ابری گوگل ذخیره و به کمک شبکه اجتماعی فیس بوک با مجاب کردن کاربران به کلیک بر روی لینک های کوتاه آلوده، کار خود را آغاز کرده است.
\nبر اساس این گزارش این نرم افزار مخرب از طریق تکنیک های مهندسی اجتماعی و فریب کاربران به ویژه در فیس بوک با وعده دریافت کوپن های تخفیف و دانلود رایگان برنامه های تجاری، آن ها را به کلیک کردن بر روی لینک های قرار داده شده خود دعوت می کنند.
\nبر اساس گزارش کارشناسان امنیتی zScaler، این لینک های کوتاه شده توسط سرویس bit.ly به جای اشاره داشتن به لینک های معتبر به سرور موردنظر مجرمان متصل می شود. این سرور در پلت فرم ابری گوگل قرار دارد و بدافزار دانلودر Spy Banker که نوعی تروجان به حساب می آید را از آنجا دریافت و در سیستم کاربر قربانی نصب می کند.
\nفایل دانلود با پسوندهای com و exe به سیستم قربانی منتقل می شود. این بدافزار پس از تکمیل عملیات نصب فوراً اقدام به سرقت اطلاعات بانکی کاربران می کند. این فایل آلوده اکثراً با نام های زیر انتشار پیدا کرده است:
\n•americanas.com
\n•americanas.exe
\n•app.ricardoeletro.com
\n•atube.com
\n•baixaki.com
\n•receitanet.com
\n•ricardoeletro.com
\n•setup.exe
\n•submarino.com
\n•voucher.americanas.com
\n•voucher.mercadolivre.com
\n•voucher.ricardoeletro.com
\n•walmart.com
\n•web.whatsapp.com
\n•whatsapp_setup.exe
\n•WhatsApp_Setup.exe
\nبر اساس گزارش Zscaler طی مدت ۲۰ اکتبر تا ۳۰ نوامبر، بیش از ۱۰۳ هزار کلیک از سوی کاربران بر روی یکی از آن لینک های کوتاه شده مشخص که ۱۰۲ هزار مورد از آن ها از طریق شبکه اجتماعی فیس بوک انجام گرفته است. Zscaler از تعدادی از این لینک ها و دامنه آن ها رونمایی و اشاره داشته که هاستینگ اغلب آن ها در گوگل به صورت ابری بوده است.
\nمطابق آخرین اعلام شرکت گوگل، بسیاری از این لینک ها پاک سازی شده و صفحه خطای معروف ۴۰۴ را به هنگام کلیک بر روی لینک های مخرب نمایش می دهد.
\nبا استناد به این گزارش شمار زیادی از قربانی های این بدافزار ساکن برزیل بوده و بخش اندکی نیز اهل ایالت متحده آمریکا و کشور پرتغال بوده اند. برخی از قابلیت های این بدافزار عبارت اند از دستور مسدود کردن VM (ماشین مجازی)، دستورات تزریق، دستورات بروزرسانی، پیگیری نسخه، درگاه ها و ... که توسط این گزارش ارائه شده اند. در واقع پس از برقراری ارتباط با سرور با اجرای این دستورات سرقت اطلاعات را تحقق می بخشد.
\nشرکت امنیتی پاندا به تمامی کاربران اینترنت توصیه می کند که موارد ایمنی زیر را رعایت نمایند:
\n۱-هرگز روی لینک های ناشناخته در شبکه های اجتماعی کلیک نکنند. 
\n۲-هرگز ایمیل هایی که از سمت افراد ناشناس برایتان ارسال می شود را باز نکنید.
\n۳-هرگز بر روی لینک های قرار گرفته در پایین هرزنامه ها و ایمیل های تبلیغاتی کلیک نکنید.
\n۴-اگر با وارد کردن آدرس وب گاهی به وب گاه دیگری Redirect شدید، آن صفحه را فوراً ببندید.
\n۵-هرگز پیوست نامه های ناشناس را دانلود و اجرا نکنید.
\n۶-تمامی ماژول های امنیتی ضدویروس خود را در حالت فعال نگه دارید.
\n۷-ضدویروس خود را به صورت مستمر به روز نگاه دارید.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2015-12-14 15:00:44","content_date_event":"2015-12-14 15:00:44","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2015-12-14 15:01:48","content_date_register":"2015-12-14 15:01:48","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201512\/19761_2486438504_150_104.webp","300":".\/cache\/184\/attach\/201512\/19761_2486438504_260_180.webp","400":".\/cache\/184\/attach\/201512\/19761_2486438504_260_180.webp","600":".\/cache\/184\/attach\/201512\/19761_2486438504_260_180.webp","900":".\/cache\/184\/attach\/201512\/19761_2486438504_260_180.webp","1200":".\/cache\/184\/attach\/201512\/19761_2486438504_260_180.webp"},"ext":"jpg","file_media":1,"token":2486438504,"files":{"original":{"url":".\/file\/184\/attach\/201512\/19761_2486438504.jpg","width":260,"height":180,"size":0}}}]}]]