// arşiv

Man in the Browser

This tag is associated with 1 posts

Yeni Bankacılık Trojanı Tatanga

Tatanga kuzeni ZeuS gibi, istemciler üzerindeki genel güvenlik zaafiyetlerini kullanarak finans kuruluşlarının internet bankacılığı uygulamalarına saldıran ispanyol asıllı genç bir bankacılık trojanı. Tatanga’nın ZeuS ‘a ek olarak SSL Stripping özelliği bulunuyor.SSL Stripping kısaca; SSL Sertifika Hiyerarşi ve Güven Zinciri implementasyonundaki zaafiyeti kullanarak banka ve İstemci arasındaki SSL oturumunu bypass edebilen ancak kullanıcıya geçerli bir SSL oturumunda olduğu ilüzyonunu veren sofistike bir atak