شماره: RCNE2015102648
تاريخ: 07/13/94
شركت AppRiver كمپين تروجان Upatre جديدي را شناسايي كرده است كه تنها ماشين هاي در حال اجراي ويندوز XP را هدف قرار مي دهد.
تروجان Upatre مي تواند اطلاعات شخصي را به سرقت ببرد و بدازفراهاي ديگري را بر روي سيستم دانلود كند. نسخه جديد اين تروجان از طريق ايميلي با عنوان 'Attorney-client agreement' منتشر مي شود.
Fred Touchette متخصص امنيت شركت AppRiver گفت: موضوع جالب اين حمله آن است كه سيستم هاي به روز نشده و قديمي را هدف قرار مي دهد. پس از آنكه نمونه هايي از اين تروجان را بر روي سيستم عامل هاي مختلف اجرا كرديم متوجه شديم كه اين تروجان تنها ماشين هاي در حال اجراي ويندوز XP را آلوده مي كند.
پس از اجرا، اين بدافزار فرآيندهاي سيستم را براي نفوذ به آن هك مي كند، آدرس IP را چك مي كند و سپس سعي مي كند تا با آدرس 197.149.90.166 روي پورت 12299 ارتباط برقرار كرده و اطلاعات سيستم را براي آن ارسال كند.
اين متخصص امنيت توضيح داد كه اگر اين بدافزار بر روي ماشين هاي جديدتر اجرا شود قبل از آنكه شانسي براي اجرا داشته باشد، خاموش مي شود و بلااستفاده مي ماند.
- 10