2000’lerin ortasında Rusça konuşulan internette ICQ, en yaygın anlık mesajlaşma aracıydı ve kısa, akılda kalan ICQ numaraları (UIN) para ediyordu. Kaspersky, Mayıs 2008’de ICQ numarası hırsızlığının yıllardır sürdüğünü ve ağırlıkla LdPinch ailesiyle yapıldığını raporladı. LdPinch yalnız ICQ’yu değil, e-posta, FTP ve oyun hesaplarını da topluyordu.
Etkilenen kullanıcı sayısına ilişkin güvenilir bir toplam yok.
LdPinch bilgisayarda kayıtlı hesapları arar. ICQ, e-posta, FTP ve oyun programlarının sakladığı parolalara bakar.
Kullanıcı, listesindeki birinden fotoğraf ya da dosya bağlantısı içeren bir ICQ iletisi alır. İnen dosya bir ekran koruyucu ya da resim gibi görünür; çalıştırılınca LdPinch kurulur. LdPinch ICQ numarası ve parolasını, e-posta, FTP ve oyun hesaplarını toplayıp saldırgana gönderir. Değerli numaralar satışa çıkar; diğer hesaplar aynı iletiyi kişi listesine yaymak için kullanılır.
Diğer adları: Trojan-PSW.Win32.LdPinch
Tek bir salgın yoktu; kullanıcıların hesaplarını kaybetmesi yıllarca sürdü ve hırsızlık bir pazara dönüştü. Kaspersky, “güzel” ICQ numaraları satan dükkânların sanayi ölçeğinde parola denemesi ve hesap hırsızlığı yaptığını, bazı zararlı yazılım satıcılarının kendi mağazalarında çalıntı numaralar sattığını raporladı.
Etkilenen kullanıcı sayısına ilişkin güvenilir bir toplam yok. Kalıcı etkisi, kimlik bilgisini toplayan, paketleyen ve satan ekonominin ilk biçimlerinden birini oluşturmasıydı.
LdPinch’in yaptığı işin adı bugün bilgi hırsızı (infostealer): tarayıcı, mesajlaşma, oyun ve cüzdan verilerini toplayıp tek bir “log” olarak gönderen yazılımlar. ICQ numarası pazarının yerini, çalıntı oturum ve kimlik bilgisi loglarının satıldığı pazarlar aldı.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası