Dyre / Dyreza Trojan

Dyreza Trojan är en banktrojan som används för att ta pengar och inloggningsuppgifter från offrens bankkonton. En av anledningarna till att Dyreza Trojan blev intressant för PC-säkerhetsanalytiker är att Dyreza Trojan kan kringgå SSL-mekanismen, vilket undergräver denna grundläggande säkerhetsåtgärd online. Dyreza Trojan kan samla in de ekonomiska uppgifterna och sedan skicka dem till angriparen på en avlägsen plats i klartext. Dyreza Trojan har också RAT (Remote Access Trojan) -funktioner, vilket låter utomstående styra den drabbade datorn från en fjärrplats. Dyreza Trojan tillåter illasinnade personer att fånga upp krypterad trafik genom att dirigera anslutningen genom domäner som tillhör angriparna.

Dyreza Trojan kan orsaka allvarliga skador på datoranvändarnas ekonomi

Dyreza Trojan, även känd som Dyre, använder en metod som kallas webbläsarkoppling för att avbryta onlinetrafik och dirigera den direkt till servrar som styrs av angriparna. Med hjälp av webbläsarkoppling kan människor samla in information utan att offret är medveten om att informationen spåras eller fångas upp. På sidan av offret verkar sessionen fortsätta oavbruten genom HTTPS, trots att den automatiskt dirigeras till en tredje part. Så snart Dyreza Trojan infekterar en dator, skapar Dyreza Trojan en anslutning med olika IP-adresser och begär åtkomst till en "publickey" -katalog, vars syfte för närvarande är okänt. Dyreza Trojan använder den etablerade anslutningen för att ta emot kommandon från fjärrservern och för att vidarebefordra information om den infekterade datorns inställningar och operativsystem.

Med Dyreza Trojan kan tredje part fånga trafik från den berörda webbläsaren. Varje gång offret utför en uppgift i den drabbade webbläsaren skickar Dyreza Trojan informationen till angriparen, så att andra personer kan få tillgång till data eller kommandot den infekterade datorn från en extern plats. Genom att använda Dyreza Trojan kan andra människor se när offret anger en säker adress eller ett lösenord i klartext, med huvudmålet för dessa attacker är nätbank och finansiella webbplatser. Den verkliga faran med Dyreza Trojan är att offret aldrig är medveten om att deras information fångas upp.

SpyHunter upptäcker och tar bort Dyre / Dyreza Trojan