PDA

نسخه کامل مشاهده نسخه کامل : حمله فيشينگ جديد به نام Pay Pal



Sphinx
08-11-2005, 10:46
Pay Pal بار ديگر هدف هكرها قرار گرفته است.
به گزارش ايلنا، كاربران سرويس پرداخت آنلاين Paypal هدف حمله فيشينگ جديدي قرار گرفته‌‏اند كه در آن هكر درصدد است از طريق هدايت كاربر هدف به يك وب سايتي تقلبي جزييات گذر واژه آنها را به سرقت ببرد.
شركت امنيتي وب سنس ، با گزارش اين خطر امنيتي اعلام كرد: در اين حمله كاربران پيام ايميلي را دريافت مي‌‏كنند كه از آنها مي‌‏خواهد ابزار امنيتي Paypal را دانلود كنند.
اين فايل كه تحت عنوان Paypal-2.5.200-ms,win32-x86-2005,exe ظاهر مي‌‏شود ، يك اسب تراوا است كه سرور Dns ورك استيشن محل را تغيير مي‌‏دهد و سپس اين ويروس به طور خودكار حذف مي‌‏شود.
اين تغيير باعث مي‌‏شود دفعه بعد كه كاربر قصد ورود به وب‌‏سايت Paypal را دارد به طور خودكار به وب‌‏سايت فيشينگ هدايت شود ؛ اگر چه آدرس نشان داده شده در نوار افزار مرورگر به ظاهر درست است.
هنگامي كه كاربر وارد وب سايت فيشينگ مي‌‏شود ،‌‏ از او خواسته مي‌‏شود كه اكانت خود را به روز كند. در صورتي كه كاربر اطلاعات اكانت خود را مجددا وارد كند هكر آنها را سرقت خواهد كرد.