Trojan Dyre/Dyreza

Trojan Dyreza to trojan bankowy wykorzystywany do pobierania pieniędzy i danych logowania z kont bankowych ofiar. Jednym z powodów, dla których trojan Dyreza stał się interesujący dla analityków bezpieczeństwa komputerów PC, jest to, że trojan Dyreza może ominąć mechanizm SSL, podważając ten podstawowy środek ochrony bezpieczeństwa online. Trojan Dyreza może zbierać dane uwierzytelniające finansowe, a następnie wysyłać je atakującemu do zdalnej lokalizacji w postaci zwykłego tekstu. Trojan Dyreza posiada również funkcje RAT (Remote Access Trojan), które pozwalają osobom z zewnątrz kontrolować zainfekowany komputer ze zdalnej lokalizacji. Trojan Dyreza umożliwia nierozsądnym osobom przechwytywanie zaszyfrowanego ruchu poprzez przekierowanie połączenia przez domeny należące do atakujących.

Trojan Dyreza może spowodować poważne szkody w finansach użytkownika komputera

Trojan Dyreza, znany również jako Dyre, wykorzystuje metodę znaną jako podpinanie przeglądarki, aby przerwać ruch online i skierować go bezpośrednio do serwerów kontrolowanych przez atakujących. Korzystając z przeglądarki, ludzie mogą zbierać informacje bez świadomości, że dane są śledzone lub przechwytywane. Po stronie ofiary sesja wydaje się trwać nieprzerwanie przez HTTPS, mimo że jest automatycznie przekierowywana do strony trzeciej. Gdy tylko trojan Dyreza zainfekuje komputer, trojan Dyreza nawiązuje połączenie z różnymi adresami IP i żąda dostępu do katalogu z kluczem publicznym, którego cel jest obecnie nieznany. Trojan Dyreza wykorzystuje ustanowione połączenie do odbierania poleceń ze zdalnego serwera oraz do przekazywania informacji o ustawieniach zainfekowanego komputera i systemie operacyjnym.

Korzystając z trojana Dyreza, strony trzecie mogą przechwytywać ruch z przeglądarki internetowej, której dotyczy problem. Za każdym razem, gdy ofiara wykonuje zadanie w zaatakowanej przeglądarce internetowej, trojan Dyreza również wysyła informacje do atakującego, umożliwiając innym osobom uzyskanie dostępu do danych lub sterowanie zainfekowanym komputerem z zewnętrznej lokalizacji. Dzięki wykorzystaniu trojana Dyreza inne osoby mogą zobaczyć, kiedy ofiara wprowadza bezpieczny adres lub hasło w postaci zwykłego tekstu, a głównym celem tych ataków są strony internetowe i finansowe. Prawdziwe niebezpieczeństwo trojana Dyreza polega na tym, że ofiara nigdy nie jest świadoma, że jej informacje są przechwytywane.

SpyHunter wykrywa i usuwa Trojan Dyre/Dyreza