Gauss er en ny cybertrussel, der er udviklet til at overvåge netbankkonti, og vores research indtil nu viser, at størstedelen af de brugere, der rammes, findes i Mellemøsten. Spredningen af infektioner er ikke kortlagt.
Gauss-trojaneren blev registreret, blokeret og fjernet af Kaspersky Labs produkter.
Hvad er Gauss?
Gauss er en ny cybertrussel, der er udviklet til at overvåge netbankkonti, og vores research indtil nu viser, at størstedelen af de brugere, der rammes, findes i Mellemøsten. Spredningen af infektioner er ikke kortlagt. Gauss stjæler detaljerede oplysninger om de inficerede computere, herunder browserhistorik, cookies, adgangskoder og systemkonfigurationer. Den er også i stand til at stjæle adgangs-id'er til forskellige netbanksystemer og betalingsmetoder.
- 'Gauss' er en ny cybertrussel udviklet til at overvåge netbankkonti og rettet mod brugere i Mellemøsten.
- Gauss er et komplekst, nationalstatssponsoreret værktøj til cyberspionage, der er udviklet til at stjæle følsomme data med særligt fokus på browseradgangskoder, netbankkonto-id'er, cookies og specifikke konfigurationer på inficerede maskiner.
- Hovedmodulet i malwaren, der blev opdaget af Kaspersky Labs eksperter i juni 2012, er af de ukendte skabere opkaldt efter den tyske matematiker Johann Carl Friedrich Gauss.
- Kaspersky Labs opdagelse af Gauss var resultatet af viden indsamlet gennem en dybdeborende analyse og research, der blev foretaget af Flame-malwaren, som Gauss minder meget om.
- Gauss' C&C-infrastruktur, baseret på kommandoer og styring, blev lukket ned i juli 2012, kort efter at den blev opdaget.
- Undersøgelsen afslørede, at de første hændelser med Gauss ligger helt tilbage til september 2011.
- Siden slutningen af maj 2012 er mere end 2.500 infektioner blevet registreret af Kaspersky Labs skybaserede sikkerhedssystem, og det anslås, at et femcifret antal maskiner har været udsat for Gauss. Dette antal er lavere sammenlignet med Stuxnet, men det er betydeligt højere end antallet af angreb i forbindelse med Flame og Duqu.
- På nuværende tidspunkt er Gauss-trojaneren blevet registreret, blokeret og fjernet af Kaspersky Labs produkter, og den er klassificeret som Trojan-Spy.Win32.Gauss.
Få mere at vide om Gauss -