악의적 인 은행 트로이 목마가 희생자의 뮬을 만듭니다.

그러나 Finjan은 URLzone을 조사한 유일한 회사가 아닙니다. RSA 보안 연구원은이 소프트웨어가 수사관과 법 집행 기관이 운영하는 기계를 탐지하는 데 여러 가지 기술을 사용한다고 말합니다. 연구원은 일반적으로 실제 트로이의 행동을 모방하도록 고안된 자체 프로그램을 만듭니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

보안 전문가는 오랫동안 연구 결과를 발표 해 왔으며, URLAnzone이 이들 중 하나를 식별하면 가짜 정보를 보냈다고 RSA의 FraudAction 연구소 연구 책임자 인 Aviv Raff가 전합니다. Raff는 URLzone과 같은 악의적 인 컴퓨터 프로그램의 내부 동작을 설명했다. "이제 상대편은 감시 당하고 행동하고 있다는 것을 알고있다"고 말했다. URLzone이 연구원의 프로그램을 발견하면 단순히 연구원의 컴퓨터에서 연결을 끊는 대신 서버가 돈 전송을 지시한다. 그러나 현금을 해외로 옮기기 위해 모집 된 사람들의 돈벌이 중 한 사람에게 돈을 양도하는 대신, 무고한 희생자를 선택합니다. Raff는 네트워크를 통해 해킹당한 다른 컴퓨터로부터 합법적 인 돈을 송금받은 사람들이 일반적이라고 전했다. RSA는 현재까지 400 개의 합법적 인 계좌가 사용되고 있다고 말했다.

연구원들을 혼란스럽게하고 범죄자의 실제 돈 뮬이 발견되는 것을 막습니다.

Zeus와 Clampi와 같은 뱅킹 트로이 목마는 몇 년 동안 계정을 비우고 있지만 Finjan은 URLzone을 새롭고 똑똑한 크라임웨어 세대 중 첫 번째로 칭했습니다.

Finjan에 따르면 URLzone은 지난 달 약 6,400 명의 컴퓨터 사용자를 감염 시켰고 하루에 € 12,000 (US $ 17,500)을 정리했습니다.