Akademiya
Tarixi hadisəWindowsParol oğrusu (infostealer-lərin sələfi)
DR-NOS-06

LdPinch (Pinch)

2000-ci illərin ortalarında rusdilli internetdə ICQ ən geniş yayılmış ani mesajlaşma vasitəsi idi və qısa, yadda qalan ICQ nömrələri (UIN) pul edirdi. Kaspersky 2008-ci ilin mayında ICQ nömrəsi oğurluğunun illərdir davam etdiyini və əsasən LdPinch ailəsi ilə edildiyini bildirdi. LdPinch yalnız ICQ-nu deyil, e-poçt, FTP və oyun hesablarını da toplayırdı.

Təsirlənən istifadəçilərin sayına dair etibarlı ümumi rəqəm yoxdur.

ICQLdPinchparol oğrusuMDB

Fəaliyyət xəritəsi

Fəaliyyət xəritəsiICQSiyahıdakı kontaktSCREkran qoruyucuŞəkil kimi görünürLdPinchParol oğrusuICQ nömrəsivə paroluSatışa çıxırDəyərli nömrələrDigər hesablarE-poçt · FTP · oyunTəcavüzkaraTək paketKontakt siyahısıEyni mesaj yayılır
İcra edilən yükFayl
Zərərli yükLdPinch · Parol oğrusu

LdPinch kompüterdə saxlanmış hesabları axtarır. ICQ, e-poçt, FTP və oyun proqramlarının saxladığı parollara baxır.

İlk görünmə
2000-ci illərin ortası
Yayılma yolu
ICQ mesajları, e-poçt, saxta fayllar
Təsirlənən region
MDB ölkələri, rusdilli internet
Növ
Parol oğrusu (infostealer-lərin sələfi)
01

Ümumi baxış

İstifadəçi siyahısındakı birindən foto və ya fayl linki olan ICQ mesajı alır. Yüklənən fayl ekran qoruyucusu və ya şəkil kimi görünür; işə salınanda LdPinch quraşdırılır. LdPinch ICQ nömrəsini və parolunu, e-poçt, FTP və oyun hesablarını toplayıb hücumçuya göndərir. Dəyərli nömrələr satışa çıxarılır; digər hesablar eyni mesajı kontakt siyahısına yaymaq üçün istifadə olunur.

Digər adları: Trojan-PSW.Win32.LdPinch

02

Xronologiya

  1. 2000-ci illərin ortasıPinch rusdilli hücumçular arasında ən populyar trojanlardan birinə çevrildi; konfiqurator satılırdı. Kaspersky
  2. 2007LdPinch-in ICQ vasitəsilə kütləvi mesajla yayıldığı kampaniyalar haqqında hesabat verildi. Securelist
  3. Dekabr 2007Rusiyada Pinch müəlliflərinin mühakiməsinə yaxınlaşıldığı bildirildi. Kaspersky
  4. May 2008Kaspersky “Instant Threats” məqaləsində ICQ nömrəsi oğurluğunun əsasən LdPinch ilə edildiyini yazdı. Kaspersky
03

Yoluxma zənciri

  1. 1

    ICQ-də siyahınızdakı birindən mesaj gəlir.

    • Mesajda foto və ya fayl keçidi var.
  2. 2

    Endirilən fayl ekran qoruyucu və ya şəkil kimi görünür.

    • Açılanda arxa planda LdPinch qurulur.
  3. 3

    LdPinch kompüterdə saxlanmış hesabları axtarır.

    • ICQ, e-poçt, FTP və oyun proqramlarının saxladığı parollara baxır.
  4. 4

    ICQ nömrəsi və parolu götürülür.

    • Qısa və yadda qalan nömrələr dəyərli idi.
  5. 5

    Dəyərli nömrələr satışa çıxarılır.

    • Hesab sahibi nömrəsinə bir daha daxil ola bilmir.
  6. 6

    E-poçt, FTP və oyun hesabları da toplanır.

    • Tapılan hər giriş tək paketdə birləşdirilir.
  7. 7

    Toplananlar hücumçuya göndərilir.

    • Paket e-poçtla və ya veb ünvana yollanır.
  8. 8

    Ələ keçən hesabdan eyni mesaj kontakt siyahısına yayılır.

    • Kontaktlar mesajı tanış nömrədən gəldiyi üçün açır.
04

Necə üzə çıxdı

Tək bir epidemiya yox idi; istifadəçilərin hesablarını itirməsi illərlə davam etdi və oğurluq bazara çevrildi. Kaspersky “gözəl” ICQ nömrələri satan mağazaların sənaye miqyasında parol sınağı və hesab oğurluğu etdiyini, bəzi zərərli proqram satıcılarının öz mağazalarında oğurlanmış nömrələr satdığını bildirdi.

05

Kimlər təsirləndi

Təsirlənən istifadəçilərin sayına dair etibarlı ümumi rəqəm yoxdur. Daimi təsiri giriş məlumatlarını toplayan, paketləyən və satan iqtisadiyyatın ilk formalarından birini yaratması idi.

06

Bu günlə əlaqəsi

LdPinch-in gördüyü işin bugünkü adı infostealer-dir: brauzer, mesajlaşma, oyun və cüzdan məlumatlarını toplayıb tək bir “log” kimi göndərən proqramlar. ICQ nömrə bazarının yerini oğurlanmış sessiya və giriş məlumatı loglarının satıldığı bazarlar tutdu.

07

Mənbələr

  1. 1“Instant Threats” makalesi duyurusu (2008) · Kaspersky
  2. 2“Instant threats” · Securelist
  3. 3“LdPinch again spammed via ICQ” · Securelist
  4. 4“Russians close to prosecuting Pinch trojan authors” (2007) · Kaspersky
Yazı haqqında
Kateqoriya
Hadisə təhlili
Növ
Parol oğrusu (infostealer-lərin sələfi)
İlk görülmə
2000-ci illərin ortası
Etiketlər
  • ICQ
  • LdPinch
  • parol oğrusu
  • MDB
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.