7BLUESENSES: Tatanga, Trojan Perbankan Terbaru Siap Gerayangi Rekening Anda Lewat Browser Yang Terinfeksi

Lingkungan Hidup: sehari, seminggu, sebulan, setahun, semakin hari bumi kita semakin rapuh, mari kita sehatkan kembali bumi kita yang sudah rapuh ini kembali sehat
Gaya Hidup Sehat: Setiap orang menginginkan hidup yg lebih sehat dan lebih bugar, dapatkan info tips dan triknya di sini
Teknologi Terkini: Dapatkan berita tentang teknologi terkini yang telah tercipta di dunia IT
ARTDesain: Dunia desain dan photo grafi di indonesia semakin berkembang hingga saat ini, soo jangan lewatkan dessain terbaru dan cara membuatnya
Religi: Dunia tak hanya untuk mendapatkan makan dan uang, lebih dari itu kita memiliki ALLAH tempat untuk mengadu segala gundah dan gelisah serta tempat untuk memohon pertolongan. maka dari itu jangan pernah lupakan kampung akhirat
Dunia Usaha dan Bisnis: Melihat sisi lain dari dunia usaha dan bisnis
Catatan Koe: Aku hanya setitik dari bagian kehidupan ini, aku akan ikut memperindah dan memperbaiki dunia ini walau hanya setitik yang akan tercipta

Tatanga, Trojan Perbankan Terbaru Siap Gerayangi Rekening Anda Lewat Browser Yang Terinfeksi

Di Posting oleh Blue Sense - - 0 komentar

Seketat dan secanggih apapun keamanan sebuah sistem, tentunya belum menjamin sistem akan terbebas dari berbagai ancaman yang mengintai. Oleh karenanya sistem yang ada harus tetap dikontrol dan diuji dari segala kemungkinan ancaman yang akan terjadi. Baru-baru ini sebuah perusahaan keamanan Spanyol, S21sec, kabarnya telah berhasil mengidentifikasi virus trojan perbankan (Banking Trojan) terbaru yang mampu menginfeksi dengan cara menyuntikan HTML ke semua browser terpopuler saat ini menggunakan rootkit untuk menyembunyikan komponen-komponen virus tersebut.

Dijuluki dengan sebutan Tatanga, virus trojan perbankan ini dibuat menggunakan bahasa pemrograman C++ dan terdiri dari modul-modul dengan fungsi yang berbeda-beda yang di-decrypt pada memori yang dibutuhkan. Dan seperti virus trojan perbankan lainnya, Tatanga megeksekusi serangan Man-in-the-Browser (MitB) untuk melakukan transaksi ilegal terhadap rekening para korbannya.

Saat ini virus trojan jenis ini telah menyerang bank-bank yang berada di sejumlah negara eropa barat khususnya di Inggris, Jerman, Spanyol dan Portugal. Anti virus yang ada saat ini masih memiliki tingkat pendekteksian yang sangat rendah. Sebuah hasil scan virus menunjukkan hanya 9 yang bisa mendeteksi dari 43 antivirus yang digunakan mendeteksi virus penginfeksi jahat yang melakukannya dengan nama generik.

Pihak Microsoft sendiri menyebutnya dengan Trojan:Win32/Marofev.B dan untuk pertama kalinya deteksinya ditambahkan pada tanggal 3 September 2010 yang lalu. Namun demikian, definisi yang ada telah di-update seminggu yang lalu, dan kemungkinan ke rekening untuk varian terbaru.

Menurut para peneliti S21sec, virus trojan perbankan ini muncul dengan sebuah modul email permanen, salah satunya yang menangani komunikasi terenkripsi, sedangkan yang lainnya untuk menghilangkan pesaing trojan termasuk ZeuS, modul yang bisa memblokir program antivirus, menangani file konfigurasi yang terenkripsi, injektor HTML, dan patcher file yang tujuannya belum diketahui.

Nama modul ModEmailGrabber dan ModMalwareRemover kemungkinan telah digunakan tahun 2008 yang lalu. Dan boleh jadi virus jenis ini merupakan hasil evolusi dari virus malware. Hal ini mungkin bisa menjelaskan mengapa Microsoft menyebutnya dengan versi Mariofeb.B sebelum pada akhirnya ditambah dengan nama Trojan:Win32/Mariofev.A pada tanggal 7 Oktober 2008 yang lalu.

Trojan beraksi dengan perintah dan server kontrol melalui tujuh situs yang ter-hardcode yang bertindak sebagai proxy, tapi enkripsi komunikasi sangat lemah. Virus Tatanga masuk ke file explorer.exe dan menyuntikan HTML ke beberapa browser populer diantaranya Internet Explorer, Mozilla Firefox, Google Chrome, Opera, Minefield (Firefox dev builds), Maxthoon, Netscape, Safari dan Konqueror. Fitur penting lainnya meliputi dukungan untuk windows 64 bit, teknologi anti-VM, mobile OTP phishing dan Trusteer Rapport evasion.
(Sumber : www.beritateknologi.com)