bildirgec.org

Son 3 yıldır internette varlığını gösteren Torpig ve Mebroot olarakda bilinen Sinowal trojanı, şimdiye kadar 500 binden fazla banka hesabına sızmış durumda. Programcısının yazdığı kodlara göre bir çok zararlı işlemi yapabilen olan bu küçük zararlı yazılımların belki de en zararlısı olan Sinowal, şimdiye kadar yarım milyon kredi kartı ve online bankacılık bilgilerini çalmış. RSAdan Sean Brady’nin yaptığı açıklamaya göre de Sinowal 2000 domaine ait bilgileri de ele geçirmiş.

Peki Trojan Nasıl Çalışıyor ?

Bob Schneier’in sitesinde rastladım.
Repçi MC+ Plus, kriptografi ile ilgili bir şarkı yazmış: Alice and Bob; şuradan indirebilirsiniz. Şarkı sözlerinde DES, AES, Blowfish, RSA, SHA-1 gibi algoritmalar geçiyor.

Sözler şöyle:

DES is wrong if you listen to NIS
Double DES ain’t no better man, that got Dis’ed
Twofish for AES, that was Schneier’s wish
Like a shot from the key
Rijndael made the swish
But Blowfish is still the fastest in the land
And Bruce used the same to ECB and I’ll crack your ciper text
Try CFB mode to keep everyone perplexed