Grandes puntajes y puntajes altos: Krebs en seguridad

Los gurús de los negocios han sostenido durante mucho tiempo que el tiempo = $$, pero eso no significa que el tiempo de juego necesariamente disminuya el resultado final. Muchas corporaciones han descubierto que sus empleados tienden a ser más productivos cuando tienen tiempo para darle un descanso a sus cerebros, y el juego es el escape perfecto. Por lo tanto, no sorprende que algunos ciberdelincuentes hayan tomado esta lección en serio y estén diseñando máquinas criminales para incluir juegos que permitan a sus clientes malhechores robar dinero. y establecer sus puntuaciones altas al mismo tiempo.

Me reí cuando me topé con el panel administrativo que se muestra en el video a continuación. Es una base de datos web de back-end diseñada para interactuar con una colección de PC con Windows infectadas por el troyano ZeuS. Este panel recibe datos financieros robados de las máquinas de las víctimas, incluidas las credenciales de las cuentas de PayPal y Bank of America. Este video muestra la pestaña de Bank of America de la herramienta, que también permite que el delincuente inyecte preguntas específicas de «desafío/respuesta» en la página web de BofA tal como se muestra en el navegador de la víctima, como una forma de robar las respuestas a estas preguntas si el delincuente más tarde se les preguntará cuando inicie sesión en las cuentas de las víctimas.

Directamente a la derecha de una opción para exportar todas las credenciales robadas a un archivo .csv fácil de leer hay un botón llamado «Pacman». Al hacer clic, se inicia una réplica exacta y jugable del juego de arcade de la década de 1980 (amplíe el video haciendo clic en el ícono en la esquina inferior derecha del panel de video):

No puedo dejar de preguntarme si seremos testigos de algún tipo perverso de la ley de Moore con los futuros paneles de administración Web criminales. Puedo verlo ahora: ¡en 18 meses, los ladrones que escriben estos paneles combinarán Halo 3 y Counter-Strike con sus creaciones!

En una nota más seria, la pestaña etiquetada como «Arcot» es interesante: Sistemas Arcot es la empresa cuyo software impulsa el sistema de autenticación utilizado por Código de seguridad de MasterCard y visas Verificado por Visa programas Lo interesante es que los ladrones podrían vencer estos sistemas de seguridad al recopilación de datos personales en los titulares de tarjetas de víctimas, lo que parecen haber hecho aquí. Este panel, al igual que otros utilizados junto con ZeuS (por ejemplo, Jabberzeus) también está configurado para alertar al botmaster a través del mensaje instantáneo Jabber cuando se roba un nuevo conjunto de credenciales.