Dyre / Dyreza Trojan

Dyreza Trojan er en bankmand Trojan, der bruges til at tage penge og loginoplysninger fra ofrenes bankkonti. En af grundene til, at Dyreza Trojan blev interessant for pc-sikkerhedsanalytikere, er, at Dyreza Trojan kan omgå SSL-mekanismen og underminerer denne grundlæggende online sikkerhedsbeskyttelsesforanstaltning. Dyreza Trojan kan indsamle de økonomiske legitimationsoplysninger og derefter sende dem til angriberen et fjerntliggende sted i almindelig tekst. Dyreza Trojan har også RAT (Remote Access Trojan) -funktioner, der gør det muligt for udenforstående at kontrollere den berørte computer fra et fjerntliggende sted. Dyreza Trojan tillader dårligt indstillede personer at opfange krypteret trafik ved at dirigere forbindelsen gennem domæner, der tilhører angriberne.

Dyreza Trojan kan forårsage alvorlig skade på en computerbrugeres økonomi

Dyreza Trojan, også kendt som Dyre, bruger en metode kendt som browser-tilslutning til at afbryde onlinetrafik og dirigere den direkte til servere, der styres af angriberne. Ved hjælp af browsertilslutning kan folk muligvis indsamle oplysninger uden at offeret er klar over, at dataene spores på eller opfanges. På siden af offeret ser sessionen ud til at fortsætte uafbrudt gennem HTTPS, på trods af at den automatisk dirigeres til en tredjepart. Så snart Dyreza Trojan inficerer en computer, opretter Dyreza Trojan en forbindelse med forskellige IP-adresser og anmoder om adgang til en 'publickey' mappe, hvis formål i øjeblikket ikke er kendt. Dyreza Trojan bruger den etablerede forbindelse til at modtage kommandoer fra fjernserveren og til at videresende oplysninger om den inficerede computers indstillinger og operativsystem.

Ved hjælp af Dyreza Trojan kan tredjeparter muligvis fange trafik fra den berørte webbrowser. Hver gang offeret udfører en opgave i den berørte webbrowser, sender Dyreza Trojan informationen også til angriberen, så andre personer kan få adgang til data eller kommandere den inficerede pc fra et eksternt sted. Gennem brugen af Dyreza Trojan kan andre mennesker se, når offeret indtaster en sikker adresse eller adgangskode i almindelig tekst, hvor hovedmålet for disse angreb er onlinebank og finansielle websteder. Den sande fare for Dyreza Trojan er, at offeret aldrig er klar over, at deres information opfanges.

SpyHunter registrerer og fjerner Dyre / Dyreza Trojan