میزبانی آمریکا از دریدکس
به گزارش واحد امنیت سایبربان؛ بدافزار دریدکس «Dridex» پس از چند وقت فعالیت مخرب، این بار فعالیت خود را روی بانکها و مؤسسات مالی آمریکا شروع کرده که با نسخه جدید و بهروزرسانی شده پا به عرصه سرقتهای زنجیرهای خود گذاشته است. در حال حاضر از بدافزار دریدکس بهعنوان یکی از خطرناکترین بدافزارهای موجود در تأسیسات مالی آمریکا نامبرده میشود. محققان بر این باورند که در حال حاضر بدافزار دریدکس بهطور گسترده به یکی از بهترین نرمافزارهای سرقت برای مجرمان سایبری به شمار میرود.
پس از بررسی حملات صورت گرفته، محققان ترند میکرو «Trend Micro» بر این باورند که 59.7% از حملات صورت گرفته علیه آمریکا بوده و پس از آن کشورهای برزیل و چین به ترتیب رتبههای دوم و سوم را در حملات دریدکس به خود اختصاص دادهاند.
نحوه فعالیت بدافزار به این صورت است که با ارسال ایمیلهای مخرب و آلوده و دریافت توسط قربانی، روی سیستم کاربر قرارگرفته و شروع به سرقت اطلاعات بانکی وی میکند. بر اساس گزارشهای ارائهشده توسط محققان ترند میکرو، شناسایی و کاهش حملات این بدافزار امروزه به یک چالش برای محققان تبدیلشده است.
پس از به وجود آمدن موج جدید فعالیت بدافزار، استفاده از دستورات برنامهنویسی، دریدکس را قادر میسازد که بهصورت توسعهیافته و پیشرفته فعالیت مخرب بانکی خود را آغاز کند. محققان این شرکت بر این باورند که پس از دریافت ایمیلهای مخرب به وسیله کاربر، بدافزار شروع به پیدا کردن اطلاعاتی نظیر آدرسهای IP وی میکند. در وهله اول کاربر احساس میکند که ایمیلها از طریق درگاههای معتبر ارسالشدهاند اما اینچنین نیست.
در ادامه محققان این شرکت به کاربران توصیه میکنند که پیامهای مخرب ارسال شده معمولاً بهعنوان پیامهای قابل قبولی به شمار میروند؛ اما به این صورت است که این پیامها شامل هیچگونه اطلاعاتی مانند (اطلاعات ایمیل، اطلاعات حسابهای بانکی، حسابهای شبکههای اجتماعی و ...) نیستند.
