An anti-captcha Trojan Yahoo

A Trojan manages to break Yahoo's Captcha security External content (video or audio) hidden: it sets its own cookies.Show this contentAlways allow Cridex's webmail component starts by filling in the registration form using fake data then sends snapshots of the Captcha appearing on the Yahoo page to a remote server tasked with decoding the text. If the Captcha returned by the server isn't validated, the malware engine asks the remote server to repeat its attempts until it gets the right answer. In Websense's test, the software engine got the right answer after five failed attempts, a remarkable success rate considering the large number of infected machines. In fact, the success is twofold. On one hand, Cridex seems to integrate an engine capable of quickly cracking the Captcha securing the webmail. Websense estimates that the six attempts in its demonstration likely reflect the average number. Then, Websense doesn't specify this, but the remote server hijacks an optical character and image recognition system (OCR), otherwise used for entirely legitimate purposes.

Another important advantage is that despite the cumbersome procedure (the cybercriminals have to send the screenshots back and forth to the remote server), the Captcha crack itself is carried out from the victim's computer, therefore a machine identified with a domain name that doesn't arouse suspicion. This allows the criminals to avoid going through an illegal server that could be quickly spotted and blocked. Once the fake Yahoo account is set up, the time during which it will be able to send spam before being detected is probably very short. So much so that the malicious software has to generate new accounts as quickly as possible.

Source

Un Trojan parvient à casser la sécurité Captcha de Yahoo External content (video or audio) hidden: it sets its own cookies.Show this contentAlways allow L'élément webmail de Cridex commence par remplir le formulaire d'inscription en utilisant des données fictives puis envoie des instantanés du Captcha apparaissant sur la page Yahoo à un serveur distant chargé de déchiffrer le texte. Si le Captcha retourné par le serveur n'est pas validé, le moteur malware demande au serveur distant de répéter ses tentatives jusqu'à ce qu'il obtienne la bonne réponse. Dans le test de Websense, le moteur logiciel a obtenu la bonne réponse après cinq tentatives infructueuses, un taux de réussite remarquable si on considère le grand nombre de machines infectées. En fait, le succès est de deux ordres. D'une part, Cridex semble intégrer un moteur capable de casser rapidement le Captcha qui sécurise le webmail. Websense estime que les six tentatives de sa démonstration reflètent sans doute le nombre moyen. Ensuite, Websense ne le précise pas, mais le serveur distant détourne un système de reconnaissance optique d'images et de caractères (OCR), utilisé par ailleurs à des fins tout à fait légitimes.

Un autre atout qui a son importance, c'est que malgré la lourdeur de la procédure (les cybercriminels doivent faire circuler les captures d'écran dans les deux sens jusqu'au serveur distant), le crack du Captcha lui-même est réalisé depuis l'ordinateur de la victime, donc une machine identifiée avec un nom de domaine qui ne suscite pas de méfiance. Ce qui évite aux criminels de passer par un serveur illégal qui pourrait être rapidement repéré et bloqué. Une fois le faux compte Yahoo mis en place, le temps pendant lequel celui-ci sera en mesure d'envoyer des spams avant d'être détecté est probablement très court. Si bien que les logiciels malveillants doivent générer de nouveaux comptes aussi rapidement que possible.

Source