Zitmo (Zeus-in-the-mobile) Trojan A

Zitmo (Zeus-in-the-mobile) Trojan Attacks Android and Blackberry Smartphones
Our example is a mobile variant of the ZeuS trojan horse family. ZeuS’ botnets
are estimated to include millions of compromised computers and are used to
collect personal information of victims that include credentials for social networks or online bank accounts [34]. For the latter, PC-based ZeuS uses a scheme
wherein the bank’s official webpage is modified so that money can be transferred
to arbitrary accounts.
To prevent these attacks, banking services introduced the use of mobile
Transaction Authentication Number (TAN) messages as a form of two-factor
authentication. When a transaction is initiated, a TAN is generated by the bank
and sent to the user’s mobile phone by SMS. To complete the online transaction,
the user has to insert the received TAN into the bank’s webpage. The received
SMS message may contain additional information about the transaction such as
account number and amount of money that will be transferred.
The mobile ZeuS variant is used in addition to PC-based ZeuS to complete
malicious transactions. By intercepting and forwarding mTAN messages to
a remote server, it bypasses the two-factor authentication scheme [46]. PCs
infected with ZeuS trick users in installing the malicious app by stating that
their phone needs be activated as part of extra security measurements. Once
the victim entered his phone number, a text message is sent to the phone that
contains a link to the malicious application.

Kết quả (Việt) 1:

Zitmo (Zeus-trong-the-điện thoại di động) Trojan tấn công Android và Blackberry điện thoại thông minhVí dụ của chúng tôi là một phiên bản điện thoại di động của gia đình trojan horse ZeuS. 'Thần ZeuS botnetước tính bao gồm hàng triệu người bị tổn hại máy tính và được sử dụng đểthu thập các thông tin cá nhân của các nạn nhân bao gồm các thông tin đăng nhập cho mạng xã hội hoặc tài khoản ngân hàng trực tuyến [34]. Cho sau này, ZeuS dựa trên PC sử dụng một chương trìnhtrong đó trang web chính thức của ngân hàng được sửa đổi để có thể chuyển tiềntài khoản tùy ý.Để ngăn chặn các cuộc tấn công, ngân hàng dịch vụ giới thiệu việc sử dụng điện thoại di độngTin nhắn xác thực số (TAN) giao dịch như là một hình thức của hai nhân tốxác thực. Khi một giao dịch được khởi xướng, một TAN được tạo ra bởi các ngân hàngvà gửi cho người sử dụng điện thoại bằng tin nhắn SMS. Để hoàn thành giao dịch trực tuyến,người dùng đã đưa tân đã nhận vào trang web của ngân hàng. Các nhậnTin nhắn SMS tin nhắn có thể chứa các thông tin bổ sung về các giao dịch nhưsố tài khoản và số tiền đó sẽ được chuyển giao.Phiên bản điện thoại di động của ZeuS dùng ngoài ZeuS dựa trên máy tính để hoàn tấtđộc hại các giao dịch. Bởi chặn và chuyển tiếp tin nhắn mTANmột máy chủ từ xa, nó đi qua các đề án xác thực 2 yếu tố [46]. Máy tính cá nhânnhiễm ZeuS lừa người dùng cài đặt các ứng dụng độc hại bằng cách nói rằngđiện thoại của họ cần được kích hoạt như là một phần của các phép đo bảo mật hơn. Một lầnCác nạn nhân nhập số điện thoại của mình, tin nhắn văn bản được gửi đến điện thoại màcó chứa một liên kết đến các ứng dụng độc hại.

Kết quả (Việt) 2:

Zitmo (Zeus-in-the-mobile) Trojan tấn công Android và Blackberry Điện thoại thông minh
ví dụ của chúng tôi là một biến thể di động của Zeus gia đình Trojan horse. Botnet Zeus '
ước tính bao gồm hàng triệu máy tính bị xâm nhập và được sử dụng để
thu thập thông tin cá nhân của nạn nhân bao gồm các thông tin cho các mạng xã hội hoặc các tài khoản ngân hàng trực tuyến [34]. Để sau này, dựa trên PC Zeus sử dụng một chương trình
trong đó trang web chính thức của ngân hàng được sửa đổi để số tiền đó có thể được chuyển
vào tài khoản tùy ý.
Để ngăn chặn các cuộc tấn công, dịch vụ ngân hàng giới thiệu việc sử dụng điện thoại di động
Số Xác thực giao dịch (TAN) tin nhắn như một hình thức của hai yếu tố
xác thực. Khi một giao dịch được bắt đầu, một TAN được tạo ra bởi các ngân hàng
và gửi đến điện thoại di động của người dùng bằng tin nhắn SMS. Để hoàn tất giao dịch trực tuyến,
người dùng phải chèn TÂN nhận được vào trang web của ngân hàng. Đã nhận được
tin nhắn SMS có thể chứa thêm thông tin về các giao dịch như
số tài khoản và số tiền đó sẽ được chuyển giao.
Các Zeus biến điện thoại di động được sử dụng ngoài Zeus dựa trên PC để hoàn thành
giao dịch độc hại. Bằng cách chặn và chuyển tiếp mTAN đến
một máy chủ từ xa, nó đi qua các xác thực hai yếu tố chương trình [46]. Máy tính
bị nhiễm lừa người dùng Zeus trong việc lắp đặt các ứng dụng độc hại bằng cách nói rằng
nhu cầu điện thoại của họ được kích hoạt như là một phần của các phép đo bảo mật thêm. Khi
nạn nhân đã nhập đúng số điện thoại của mình, một tin nhắn văn bản được gửi đến điện thoại
có chứa một liên kết đến các ứng dụng độc hại.