• XSS.stack #1 – первый литературный журнал от юзеров форума

Trojan-Spy.HTML.Citifraud.db

Ŧ1LAN

CPU register
Пользователь
Регистрация
19.12.2005
Сообщения
1 057
Решения
1
Реакции
6
название: Trojan-Spy.HTML.Citifraud.db
распространение: электронная почта
Действия на систему:
Троянская программа, использующая спуфинг-технологию. Реализована в виде поддельной HTML-страницы. Предназначена для кражи конфиденциальной информации клиентов Citibank.

virus-21281593.png


В письме содержится ссылка, в которой использована уязвимость Frame Spoof в Internet Explorer.

Уязвимость Frame Spoof (MS04-004) присутствует в 5.x и 6.x версиях Microsoft Interner Explorer. Компанией Microsoft был опубликован специальный документ, в котором приведено описание данной уязвимости и даны рекомендации по распознаванию подобных ложных ссылок.

Попадая на сайт, пользователи вводят свои учетные данные, после чего они пересылаются злоумышленникам, и те могут получить полный доступ к управлению счетом пользователя.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх