נוזקה חדשה מכוויית תוקפת מחשבים בישראל
26 דצמבר, 2012
"הנוזקה מעבירה נתונים מהמחשבים המותקפים בישראל להאקר הפועל מכוויית. המידע כולל את זהות המשתמש, סיסמאותיו, מידע הגלישה של המשתמש ומידע על פעילות המצלמה במחשב המותקף"
"ישראל חווה כיום גל חדש של התקפת סייבר מסוכנת מכווית", כך מסר אתמול יהונתן גד, יו"ר ומנכ"ל משותף של אינוקום (InnoCom) מקבוצת אמן. לדבריו, התקיפה מבוצעת באמצעות נוזקה (Malware) חדשה בשם Backdoor.LV, אשר זוהתה על-ידי מערכת ההגנה Malware Protection Cloud של חברת FireEye(המיוצגת בישראל על ידי אינוקום).
"הנוזקה מעבירה נתונים מהמחשבים המותקפים בישראל להאקר הפועל מכוויית. המידע כולל את זהות המשתמש, סיסמאותיו, מידע הגלישה של המשתמש ומידע על פעילות המצלמה במחשב המותקף", אמר. כאשר חברת FireEye ניתחה את נוזקת Backdoor.LV, היא הופתעה לגלות שעם הפעלת הנוזקה נפתחת תיבת דיאלוג המבקשת מהמשתמש להריץ קובץ הפעלה בשם Trojan.exe. ככל הנראה הוא מיועד למשתמשים שאינם דוברי אנגלית מלידה, ולכן לא נרתעים כשהם נתקלים בשם הקובץ המרתיע.
למידע על הנוזקה: http://blog.fireeye.com/research/2012/09/the-story-behind-backdoorlv.html.
