INTERNETOWE OSZUSTWO

Złośliwy program identyfikowane jako Win32/ClipBanker.C jest rozsyłane jako załącznik do wiadomości email o tytule "gdzie realizacja zamówienia!?!". Sam załącznik to plik wykonywalny "przelew.exe", którego ikona może sugerować, że jest to dokument PDF. Próba otwarcia załącznika powoduje uruchomienie złośliwego programu. Od tego momentu program kontroluje zawartość schowka systemowego, gdzie trafiają wszystkie materiały kopiowane przez użytkowników m.in. za pomocą skrótu klawiszowego CTRL+C. Równocześnie złośliwy program łączy się ze zdefiniowanym wcześniej serwerem, skąd pobiera numer rachunku bankowego oszusta. Jeśli aplikacja wykryje w schowku 26 cyfrowy numer, charakterystyczny dla rachunków bankowych, podmieni go na ten uzyskany z serwera. Jeśli komunikacja z serwerem jest niemożliwa, zagrożenie podmienia numer na ten zapisany w swoim kodzie. Tym samym każdorazowe korzystanie ze schowka przez użytkownika przy kopiowaniu i wklejaniu numeru rachunku bankowego kończy się wprowadzeniem numeru zdefiniowanego przez twórcę zagrożenia. Jeśli użytkownik nie zauważy, że numer rachunku bankowego został podmieniony, przelew trafi bezpośrednio na konto oszusta.

opr. qrator