Новый троянец угрожает российским пользователям интернет-банкинга

1174
Doctor Web Logo

Компания «Доктор Веб» предупреждает пользователей о распространении нового троянца, представляющего опасность для пользователей систем дистанционного банковского обслуживания (интернет-банкинга) в России. Троянец изменяет настройки браузеров жертвы таким образом, что в процессе работы с системой «Банк-Клиент» пользовательский трафик направляется через принадлежащий злоумышленникам сервер, что позволяет им воровать важные данные.

Вредоносная программа Trojan.Proxy.23968, образцы которой также добавлялись в вирусные базы Dr.Web под именем Trojan.Carberp.450 в конце августа 2012 года, создана злоумышленниками для установки в инфицированной системе прокси-сервера с целью перехвата конфиденциальной информации при работе с системами дистанционного банковского обслуживания нескольких российских банков.

Запустившись на компьютере жертвы, троянец изменяет параметры сетевого соединения, прописывая в них ссылку на сценарий автоматической настройки. По этой ссылке на инфицированный компьютер загружается файл, с использованием которого соединение зараженного ПК с Интернетом осуществляется через принадлежащий злоумышленникам прокси-сервер. Прокси-сервер, в свою очередь, перенаправляет жертву на поддельную страницу системы «Банк-Клиент», содержащую форму для ввода логина и пароля.

Система «Банк-Клиент» российского банка, который первым подвергся атаке, использует при соединении с пользователем защищенный протокол HTTPS. В целях маскировки сеанса связи с поддельным банковским сервером новый троянец устанавливает в систему самоподписанный цифровой сертификат. Таким образом, страница системы «Банк-Клиент», которую открывает в своем браузере жертва троянца, имеет похожий на оригинальный URL, идентичное с ним оформление, а само соединение осуществляется по зашифрованному протоколу HTTPS. В последнее время специалистами компании «Доктор Веб» были зафиксированы факты установки троянцем новых цифровых сертификатов, а в качестве целей для атак выявлено еще несколько банковских систем.

Примечательным фактом является то, что даже после полного удаления Trojan.Proxy.23968 из системы в настройках браузеров остаются внесенные троянцем изменения, поэтому пользователь может стать жертвой злоумышленников даже в том случае, если сам троянец был уничтожен антивирусным ПО.

10 сентября 2012 Г.

08:00

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Смартфон Oppo F5 получил сдвоенную фронтальную камеру разрешением 12 Мп: Работает Oppo F5 под управлением Android 7 Nougat с оболочкой ColorOS 3.1

Samsung готова к производству полупроводниковой продукции по восьминанометровой технологии: Технология FinFET 8LLP прошла квалификацию Samsung2

Обозреватели разочарованы шестидюймовым смартфонным дисплеем P-OLED производства LG: У LG пока не получается выпускать качественные панели OLED для смартфонов4

HP ZBook x2 — недешевый планшет с экраном разрешением 4K, GPU Nvidia и CPU Core i7 для профессионалов : HP ZBook x2 в базовом исполнении оценен в $17502

Ноутбуки с SoC Snapdragon 835 и Windows 10 удивят временем работы без подзарядки: «Сказать по правде, мы не ожидали», — заявил Пит Бернард (Pete Bernard) из Microsoft.1

Глава Qualcomm уверен, что они с Apple смогут уладить свой конфликт : Затянувшийся спор с Apple является скорее аномалией, исключением из правил1

Samsung Galaxy S7 опередил iPhone 8 в свежем рейтинге Consumer Reports: Смартфоны Samsung Galaxy S8 и S8+ снова оказались лидерами рейтинга Consumer Reports22

Пользовательская база Samsung Pay на родине сервиса выросла вдвое за год: Пару месяцев назад Samsung Pay отметил два года с момента основания

Isuzu заимствует компоновку кузова грузовика у пчелиных сот: Разделение грузового отсека на соты позволяет эффективно использовать пространство 10

Завтра должен быть представлен смартфон Nokia 7: Как доказала Google, вовсе не обязательно использовать два модуля, чтобы сделать флагманскую камеру

Qualcomm успешно испытала модем Snapdragon X50 5G : Qualcomm также показала первый референсный дизайн смартфонов, которые используются для тестирования и оптимизации технологии 5G9

IBM снова отчиталась о снижении выручки, но на сей раз всего на 0,5%: IBM отчиталась за третий квартал 2017 года

Все больше владельцев машин считают Android Auto и Apple CarPlay обязательными системами : В опросе приняли участие 1503 американцев, 1607 европейцев и 2003 китайца4

Системные платы с набором логики Intel Z270 всё-таки могут работать с CPU Coffee Lake. Но не будут: Причина несовместимости старых плат с новыми CPU Intel всё-таки кроется в маркетинге 26

В ноябре Samsung ждут большие перестановки в руководящем составе: Речь идет о ключевых лицах, Samsung Electronics, Samsung SDI, Samsung Electro-Mechanics, Samsung Life Insurance и Samsung Securities22

Оснащенный четырьмя камерами смартфон Huawei Mate 10 Lite уже доступен для заказа в Европе: Huawei Mate 10 Lite построен на SoC Kirin 659 и оснащен экраном диагональю 5,9 дюйма

Выпущено 90 млн камер Canon EOS и 130 миллионов объективов Canon EF: Производитель заверил, что и впредь намерен развивать семейство камер EOS и объективов EF4

Samsung готовит ещё одну модель линейки Galaxy J2: Очередной аппарат линейки Galaxy J2 получит дисплей низкого разрешения1

Razer обновила ноутбук Blade Stealth, оснастив его CPU Intel Core i7-8550U: Док-станция Razer Core v2 мало отличается от первой версии1

Основными для экранов безрамочных смартфонов являются разрешения FHD+ и HD+: Переход к безрамочным экранам совпал с переходом к соотношению сторон 18:9

Antec P110 Luce — компьютерный корпус в минималистском исполнении за 120 евро: Antec P110 Luce поддерживает возможность вертикальной установки видеокарты2

Материнская плата ASRock X299E-ITX/ac для процессоров Intel в исполнении LGA 2066 представлена официально: ASRock X299E-ITX/ac оценена в $4003

В серию твердотельных накопителей Samsung 860 Evo войдут модели объемом до 4 ТБ: Твердотельные накопители Samsung 860 Evo замечены в базе данных SATA-IO22

Казахстан запустит платформу Stasis с первой криптовалютой, обеспеченной реальными деньгами: Stasis — финансово-технологическая инфраструктура для запуска нового цифрового актива7

Тестирование мобильных APU Ryzen показывает, что они вполне могут составить конкуренцию CPU Intel поколения Kaby Lake Refresh: APU Ryzen 7 2700U сравнили с CPU Core i7-8550U26

997
1318

iXBT TV

  • Обзор беззеркальной фотокамеры Fujifilm X-A10 формата APS-C со сменными объективами

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

1212

Календарь

сентябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать