| تروجان OddJob يستهدف حسابات البنوك الالكترونية |
| الكاتب زيد القريشي |
| الخميس, 24 فبراير 2011 19:46 |
|
منذ فترة ليست بالقصيرة انتشر تروجان جديد اسمه OddJob يستهدف حسابات البنوك الالكترونية و يقوم بسرقة المال منها حتى لو قام المستخدم بتسجيل خروجه من الحساب.
ذكر
للمزيد من المعلومات: New financial trojan keeps users online banking session open after users logout. التعليقات (13)
  أرسلت بواسطة: زيد القريشي في February 24, 2011
بصراحة سؤال ذكي و لكن الفريق الذ يقوم بتحيل عمل التروجان لم يذكر أي شيء عن هذا , فكل ما ذكروه هو انه يسحب المال من الحسابات المستهدفة , طبعا الفريق ذكر بأن عمليات الهندسة العكسية ما زالت مستمرة من اجل تحيل هذا التروجان لذلك فهم لم ينتهوا من فهم كيفية عمله بشكل كامل و سنعرف الجواب عندما يتنهوا من ذلك.
 أرسلت بواسطة: LoserZero في February 25, 2011
الحقيقه ان الفيروسات ومبرومجيها بقت متطوره بشكل كبير جدا وتحس انها من عزله عن الهكرز ومع ذالك الهكرز بيستقل من مصنع الفيرس معني ديما كنت اعتبره اخطر نوع لان قبل كده فيرس تسبب في ان طياره تقع ويموت 70 شخص
التروجانت والفيرسات حاليا بقت هدفها متطور زمان كانت تخريب من اجل الشهره حاليا ياما سرقت المال ياما استخدام الجهاز في خدمات حجب الخدمه ع العموم مش عارف اقول ايه مجال الفيرسات ذكي بس عاوز مبرمج كويس ومحترف وه
 أرسلت بواسطة: سعد المطيري في February 25, 2011
شكراً لك على المقال الرائع
و ننتظر تحليل الفايروس
 أرسلت بواسطة: Xeriab Nabil في February 25, 2011
امممم .. الأحصنة صارت أقوى و أفضل و أكثر تعقيداً!
الحرب قادمة قريباً جداً لا محالة .. الثقة الآن بالمصادر المفتوحة تحديداً المتصفحات! و هل سيكون هناك المجال لتطوير المتصفحات بحيث تصبح أكثر ذكائاً لتفادي هذا النوع من الأخطار ؟ بإعتقادي أن الأعتماد على الجدران النارية و برامج الحماية ليس كافياً البتة :) كما أن تطور تقانات الوب و اندماجها مع تقانات أخرى كسطح المكتب يشكل تحدياً أكبر لخبراء الحماية :) مقال رائع..
 أرسلت بواسطة: OmanRoot في February 25, 2011
تعتبر هذه التورجنات مازالت في طور الطبقات البيانية التي تحمل امتداد للملف
ولكن الخطر الاكبر في ان يقوم مبرمج الفايرس بصناعتة بمتداد حزمي حيث يقوم على سبيل الميثال بوضعة حزمة لبرنامج المتصفح حيث تتميز الحزم بعدم ظهورها لقرص المستخدم او لبرامج السكان ومن المستحيل ازالتها الا عن طريق حذف البرنامج المصاب او قطع الحزمة اذا عرف مسارها ولدي شرح عملي لكيفية صنع مثل هذه الامتدادات الحزمية حيث كنت من المختصين في مجال الفيروسات
 أرسلت بواسطة: majed_19845 في February 25, 2011
السلام عليكم
بارك الله فيك أخي زيد لتطرقك إلى هذا الموضوع، ونتمنى أن يكون هنالك دروس عربية احترافية لبناء الفيروسات العقدة أو على الأقل تشريحها باستخدام الهندسة العكسية وعندي طلب من الأخ عمر وهو أن يضع لنا شرح عملي حول كيفية صنع تلك الامتدادات تحياتي أخوكم : ماجد
 أرسلت بواسطة: Terorrist في February 25, 2011
"مباشر الى سيرفر الاوامر (C & C server)." هل تقصد سيرفر مبرمج الفايروس , ادا كان الأمر كدلك لما لا يقومون باختراق السيرفر و سيكون القبض على المتهم بسهولة أكبر ..
تحياااتي .
 أرسلت بواسطة: ســامي في February 25, 2011
بورك فيك اخي ♥ زيد القريشي ♥ لموافتنا دائما بجديد
عموما التروجنات في تطور مستمر وبات امر تحليها شبه مستحيل لضهور تقنيات جديدة جد متطورة وقد يطول امر اكتشاف التروجان وهذا ما يأدي الى كارثة حتمية عموما أأكد ان العالم سيشهد حروبا الكترونية قاسية بغرض الاقتصاد والسياسة نسأل الله العفو والعافية . ســــــامي :)
 أرسلت بواسطة: Hit-Man في February 25, 2011
الشلام عليكم
شكرا لك أخي زيد على المقال و ننتضر تحليل للفايروس تسلم أخي
 أرسلت بواسطة: pc.pirate في February 26, 2011
هذا التروجان خطير جدا
أين الهكرز و المبرمجين العرب من هذا ؟ بصراحة رغم اننا تطورنا لكن ما زلنا بعيدين بسنوات ضوئية عن الغرب مشكور على الموضوع اخي زيد
أضف تعليق
يجب عليك الاشتراك بالموقع لتتمكن من كتابة التعليقات, الاشتراك مجاني ويستغرق بضع ثوان فقط!
اذا كنت مشترك مسبقا في الموقع فضلاً قم بتسجيل الدخول. |
Amit Klein المختص في مجال حماية المتصفحات أن OddJob هو نوع جديد من التروجانات المعقدة و المبرجة بشكل ذكي , حيث أنه يستهدف الحسابات البنكية و يقوم بعمل Session Hijacking لحساب الهدف باستخدام session ID الخاص به. ما يجعل OddJob مميز و فريد من نوعه هو أنه يوهم المستخدم بأنه تم تسجيل خروجه بنجاح و لكن في الحقيقة أن التروجان يبقي المستخدم متصل حتى يتم سحب المال بشكل كامل.
..
ولكن عزيزي زيد القريشي .. ماذا يفعل التروجان بـ ][ المال ][ ؟ هل يقوم بتحويله لحساب معين في دولة معينه ؟
يعتبر هذا خطر كبير على مبرمج التروجان .. لا اعتقد انه بهذا الغباء