Phonzy Trojan

Phonzy-trojaneren er en type banktrojaner som tilhører familien av trojanske stjelere. Denne typen trojanere har blitt stadig mer vanlig med fremveksten av nettbank over hele verden. Som navnet antyder, er banktrojanere designet for å stjele legitimasjonen til en brukers bankkonto. Banker har vanligvis sikkerhetsmekanismer på plass for å forhindre slike forsøk, men banktrojanere er utstyrt med metoder for å omgå disse sikkerhetslagene.

Phonzy-trojaneren er i stand til å skaffe banklegitimasjon på en rekke måter. For banker som mangler anti-tyveribeskyttelse på nettbanksidene sine, kan trojaneren ganske enkelt kopiere og lime inn brukerens legitimasjon i en egen fil, som deretter sendes til en kommandoserver. Banker som prioriterer kundesikkerhet tvinger imidlertid trojaneren til å ta en mer omsveiset rute. Trojan:Script/Phonzy.A!ml kan endre brukerens nettverksinnstillinger og nettleserkonfigurasjoner for å identifisere når brukeren har tilgang til en sikker bankside. Den viser deretter en godt utformet phishing-side til brukeren ved å endre HOSTS-filen. Denne falske siden inneholder bare et påloggingsvindu og en påloggingsfeilmelding, men er designet for å lure brukeren til å skrive inn påloggingsinformasjonen.

Hva er trojanere og hvordan kan de infisere systemet ditt?

Trojanere, også kjent som trojanske hester, er en type skadelig programvare som er forkledd som legitim programvare. De er designet for å lure brukere til å installere eller utføre dem, og når de først har fått tilgang til et system, kan de utføre en rekke skadelige handlinger.

Trojanere kan infisere et system gjennom en rekke forskjellige metoder, inkludert:

• E-postvedlegg: Trojanere kan sendes som e-postvedlegg, ofte forkledd som en legitim filtype eller dokument.
• Programvarenedlastinger: Trojanere kan forkles som legitime programvarenedlastinger, for eksempel gratis spill eller verktøy, og distribueres gjennom peer-to-peer-nettverk eller fildelingssider.
• Ondsinnede nettsteder: Trojanere kan lastes ned til et system når en bruker besøker et kompromittert eller ondsinnet nettsted.
• Drive-by-nedlastinger: Trojanere kan lastes ned til et system uten brukerens viten eller samtykke når de besøker et kompromittert nettsted eller klikker på en ondsinnet annonse.
• Når en trojaner har infisert et system, kan den utføre et bredt spekter av handlinger, avhengig av dets spesifikke design. Vanlige handlinger inkluderer:
• Stjele sensitiv informasjon: Trojanere kan utformes for å stjele sensitiv informasjon, for eksempel påloggingsinformasjon, kredittkortnumre eller personlig informasjon.
• Opprette bakdører: Trojanere kan lage bakdører som lar angripere eksternt få tilgang til det infiserte systemet.
• Slette filer eller data: Trojanere kan programmeres til å slette filer eller data på det infiserte systemet, noe som forårsaker skade eller forstyrrelse.
• Installere ytterligere skadelig programvare: Trojanere kan brukes til å installere ytterligere skadelig programvare på det infiserte systemet, for eksempel løsepenge eller spyware.

For å beskytte mot trojanere er det viktig å opprettholde oppdatert antivirus- og anti-malware-programvare, unngå å laste ned eller åpne mistenkelige filer eller vedlegg, og praktisere trygge surfevaner, for eksempel å unngå å klikke på mistenkelige annonser eller lenker.