Dyreza, znana r\u00f3wnie\u017c jako Dyre, to notoryczny rodzaj z\u0142o\u015bliwego oprogramowania, w szczeg\u00f3lno\u015bci trojan bankowy, kt\u00f3rego celem s\u0105 transakcje bankowo\u015bci internetowej w celu kradzie\u017cy wra\u017cliwych informacji finansowych. Wyrafinowanie Dyrezy polega na mo\u017cliwo\u015bci omini\u0119cia szyfrowania SSL, zapewniaj\u0105c dost\u0119p do wra\u017cliwych danych w postaci zwyk\u0142ego tekstu.<\/p>\n
Trojan bankowy Dyreza po raz pierwszy ujrza\u0142 \u015bwiat\u0142o dzienne w 2014 roku, kiedy zosta\u0142 odkryty przez badaczy z PhishMe, firmy zajmuj\u0105cej si\u0119 cyberbezpiecze\u0144stwem. Zosta\u0142 on zidentyfikowany w wyniku wyrafinowanej kampanii phishingowej, kt\u00f3rej celem by\u0142y niczego niepodejrzewaj\u0105ce ofiary za pomoc\u0105 \u201eraportu przelewu bankowego\u201d zawieraj\u0105cego szkodliwe oprogramowanie do\u0142\u0105czone w pliku ZIP. Nazwa \u201eDyreza\u201d pochodzi od ci\u0105gu \u201edyre\u201d znalezionego w pliku binarnym trojana, a \u201eza\u201d jest akronimem od \u201ealternatywy Zeusa\u201d, nawi\u0105zuj\u0105c do jego podobie\u0144stwa do nies\u0142awnego trojana Zeus.<\/p>\n
Celem Dyrezy jest przechwytywanie danych uwierzytelniaj\u0105cych i innych poufnych informacji z zainfekowanych system\u00f3w, w szczeg\u00f3lno\u015bci atakowanych na strony bankowe. Wykorzystuje technik\u0119 znan\u0105 jako \u201eprzechwytywanie przegl\u0105darki\u201d w celu przechwytywania i manipulowania ruchem internetowym. Trojan ten r\u00f3\u017cni si\u0119 od innych trojan\u00f3w bankowych mo\u017cliwo\u015bci\u0105 omini\u0119cia szyfrowania SSL (Secure Socket Layer), umo\u017cliwiaj\u0105c mu odczytywanie i manipulowanie zaszyfrowanym ruchem internetowym.<\/p>\n
G\u0142\u00f3wn\u0105 metod\u0105 dystrybucji Dyrezy s\u0105 e-maile phishingowe, kt\u00f3re nak\u0142aniaj\u0105 ofiary do pobrania i uruchomienia trojana, cz\u0119sto pod postaci\u0105 nieszkodliwego dokumentu lub pliku ZIP. Po zainstalowaniu Dyreza czeka, a\u017c u\u017cytkownik przejdzie do interesuj\u0105cej go witryny (zwykle strony bankowej), po czym aktywuje si\u0119 i rozpoczyna przechwytywanie danych.<\/p>\n
Po zainstalowaniu na komputerze ofiary Dyreza wykorzystuje atak typu \u201eman-in-the-browser\u201d w celu monitorowania ruchu internetowego. Umo\u017cliwia to z\u0142o\u015bliwemu oprogramowaniu wstawianie dodatkowych p\u00f3l do formularzy internetowych, nak\u0142aniaj\u0105c u\u017cytkownik\u00f3w do podania dodatkowych informacji, takich jak numery PIN i TAN. Dyreza wykorzystuje r\u00f3wnie\u017c technik\u0119 zwan\u0105 \u201ewebinjects\u201d do zmiany zawarto\u015bci strony internetowej, cz\u0119sto dodaj\u0105c pola do formularzy w celu zebrania wi\u0119kszej ilo\u015bci danych.<\/p>\n
Dyreza omija SSL poprzez pod\u0142\u0105czenie si\u0119 do procesu przegl\u0105darki i przechwytywanie ruchu przed jego zaszyfrowaniem przez SSL lub po jego odszyfrowaniu. Dzi\u0119ki temu Dyreza mo\u017ce przechwytywa\u0107 dane w postaci zwyk\u0142ego tekstu, ca\u0142kowicie omijaj\u0105c zabezpieczenia oferowane przez SSL.<\/p>\n
Chocia\u017c nie ma odr\u0119bnych typ\u00f3w Dyrezy, na wolno\u015bci zaobserwowano r\u00f3\u017cne wersje. Wersje te r\u00f3\u017cni\u0105 si\u0119 wektorami ataku, celami i konkretnymi technikami, ale wszystkie maj\u0105 t\u0119 sam\u0105 podstawow\u0105 funkcjonalno\u015b\u0107. Te odmiany s\u0105 zwykle okre\u015blane jako r\u00f3\u017cne kampanie, a nie r\u00f3\u017cne typy.<\/p>\n
Dyreza stwarza powa\u017cne zagro\u017cenia zar\u00f3wno dla u\u017cytkownik\u00f3w indywidualnych, jak i organizacji ze wzgl\u0119du na zdolno\u015b\u0107 do kradzie\u017cy wra\u017cliwych informacji bankowych. Podstawowym sposobem ograniczenia ryzyka Dyrezy i podobnych trojan\u00f3w jest stosowanie solidnych praktyk w zakresie cyberbezpiecze\u0144stwa. Obejmuj\u0105 one utrzymywanie aktualnego oprogramowania antywirusowego, edukowanie u\u017cytkownik\u00f3w na temat niebezpiecze\u0144stw zwi\u0105zanych z phishingiem i stosowanie system\u00f3w wykrywania w\u0142ama\u0144.<\/p>\n
W przypadku podejrzenia infekcji Dyreza bardzo wa\u017cne jest od\u0142\u0105czenie zainfekowanej maszyny od sieci, aby zapobiec dalszej utracie danych i wyczyszczenie systemu przy u\u017cyciu niezawodnego narz\u0119dzia antywirusowego. W przypadku organizacji mo\u017ce by\u0107 konieczne powiadomienie klient\u00f3w i zmiana wszystkich hase\u0142 do bankowo\u015bci internetowej.<\/p>\n
Dyreza ma wiele cech wsp\u00f3lnych z innymi trojanami bankowymi, takimi jak Zeus i Bebloh. Wszystkie wykorzystuj\u0105 ataki typu \u201eman-in-the-przegl\u0105darka\u201d, wykorzystuj\u0105 webinjecty do zmiany zawarto\u015bci sieci i s\u0105 dystrybuowane g\u0142\u00f3wnie poprzez kampanie phishingowe. Dyreza wyr\u00f3\u017cnia si\u0119 jednak mo\u017cliwo\u015bci\u0105 omini\u0119cia szyfrowania SSL, co nie jest powszechn\u0105 cech\u0105 trojan\u00f3w bankowych.<\/p>\n