สารสนเทศคือ
ระบบสารสนเทศ
เทคโนโลยีสารสนเทศ
ระบบเทคโนโลยีสารสนเทศ
เทคโนโลยีสารสนเทศในการบริหารงานอุสาหกรรม

โทรจันขโมยรหัสธนาคารผ่าน MSN Messenger

แพนด้า ซอฟต์แวร์ บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยบนคอมพิวเตอร์และอินเทอร์เน็ตรายงานว่า พบโทรจันพันธุ์ใหม่ที่สามารถแพร่กระจายตัวเองผ่าน MSN Messenger เพื่อขโมยรหัสผ่านไปใช้บริการในเว็บไซต์ธนาคาร

เมื่อวันอังคารที่ผ่านมา บริษัท Panda Software ประกาศพบโทรจันพันธุ์ใหม่ชื่อว่า Nabload.U ที่สามารถแพร่กระจายตัวเองผ่านโปรแกรมอินสแตนท์เมสเสจจิ้งยอดนิยมอย่าง MSN Messenger โดยโทรจันดังกล่าวจะพยายามขโมยพาสเวิร์ดจากลูกค้าเว็บไซต์ธนาคารออนไลน์ที่ใช้ภาษาสเปน
โทรจันดังกล่าวจะขโมยข้อมูลด้วยวิธีใหม่ที่ไม่ได้เป็นการใช้เทคนิค Key logger ( ดักจับการกดแป้นพิมพ์ต่างๆ บนคีย์บอร์ด แล้วส่งออกไปให้แฮคเกอร์) แบบเดิมๆ อีกด้วย ซึ่งทำให้ผู้ใช้จะไม่มีทางรู้ตัวได้เลย
ขั้นแรกของการทำงาน Nabload.U จะหลอกให้ผู้ใช้คลิกบน URL ที่มันส่งให้(ใช้รายชื่อติดต่อใน MSN Messenger เพื่อให้ผู้รับตายใจ คิดว่า เพื่อนส่งมา) เมื่อผู้ใช้คลิกลิงค์ดังกล่าวแล้ว Banker.bsx ก็จะถูกดาวน์โหลดเข้าไป จากนั้นโทรจันจะเปิดช่องทางสือสาร ( port 1106) บนคอมพิวเตอร์ และเริ่มสอดส่องการออนไลน์ของผู้ใช้ เมื่อผู้ใช้พยายามจะเข้าไปในเว็บไซต์ธนาคารที่โทรจันรู้จัก มันก็จะเริ่มดักเก็บข้อมูลการใช้งานในขั้นตอนต่างๆ (ล็อกอิน และพาสเวิร์ด) ที่ผู้ใช้ทำบนหน้าจอ เพื่อส่งกลับไปให้ผู้เขียนไวรัส
ผู้ใช้สามารถสแกนโทรจัน Nabload ในเครื่องคอมพิวเตอร์ของตนเองได้โดยใช้แอพพลิเคชันบนเว็บชื่อว่า Panda ActiveScan ได้ ฟรี!!! โดยคลิกบนลิงค์ Free Use ActiveScan ที่อยู่มุมบนขวาของหน้าเว็บ ซึ่งมันสามารถตรวจจับได้ทั้งไวรัส และสปายแวร์ในเครื่องของคุณ

 

 

 

 
ลิ้งเว็บ
IT for life
ม.ราชภัฏสวนดุสิต
กรมส่งเสริมการส่งออก
ม.ราชภัฏจันทรเกษม
Digital Library
Schoolnet
Nectect
กระทรวงอุตสาหกรรม
ลีนุกย์พันธุ์ไทย
Computer Center