Вирусописатели создали троянец, угрожающий фармацевтическим компаниям

ПредыдущаяСледующая
Doctor Web Logo

Компания «Доктор Веб» предупреждает о распространении вредоносной программы BackDoor.Dande, заражающей компьютеры, работающие под управлением Windows XP/2003 Server. Данный бэкдор загружает и запускает в системе троянца, крадущего информацию из клиентских программ "Системы электронного заказа", предназначенных для фармацевтических компаний.

Запускаясь на инфицированном компьютере, BackDoor.Dande (написан на языке C) проверяет, не установлен ли он уже в системе, определяет имя текущего пользователя, а также версию ОС. Если это — Windows XP или Windows Server 2003, бэкдор устанавливает соединение с удаленным управляющим сервером и загружает оттуда зашифрованный конфигурационный файл, а также код троянской программы Trojan.PWS.Dande, которая дешифруется и сохраняется в одной из папок. Кроме того, бэкдор обладает возможностью выполнять поступающие из командного центра директивы, такие как, например, команда на скачивание, сохранение и запуск модуля Trojan.PWS.Dande, удаление этого модуля, запись данных в конфигурационный файл и т.д.

Следует отметить, что этот бэкдор обладает весьма любопытным механизмом поиска управляющих серверов: в случае, если один из них внезапно окажется закрыт, троянец отыщет новый согласно заложенному в него алгоритму, позволяющему генерировать имя командного центра. Кроме того, полезная нагрузка способна запускаться только на той машине, которая была инфицирована этим вредоносным ПО. Поскольку троянец заражает библиотеку advapi32.dll, которая загружается во все запущенные в системе процессы, код беспрепятственно встраивается в них.

Trojan.PWS.Dande предназначен для кражи данных клиентских приложений семейства "Системы электронного заказа", позволяющих различным фармацевтическим предприятиям и аптекам заказывать у поставщиков медицинские препараты. Среди таких приложений специализированная конфигурация «Аналит: Фармация 7.7» для платформы 1С, «Система электронного заказа» СЭЗ-2 производства компании «Аптека-Холдинг», программа формирования заявок компании «Российская Фармация», система электронного заказа фармацевтической группы «Роста», программа «Катрен WinPrice» и некоторые другие. Среди собираемых данных — сведения об установленном на компьютере программном обеспечении, пароли учетных записей и т.д. Можно предположить, что интерес для злоумышленников представляют в основном данные о ценах и объемах заказа медикаментов. Вся похищенная информация передается на их сервер в зашифрованном виде. Иными словами, в данном случае мы имеем дело с редким представителем узкоспециализированных троянских программ, ориентированных на кражу информации строго в определенной сфере бизнеса.

11 ноября 2011 Г.

08:00

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Производительность SoC Exynos 7872 оказалась существенно выше, чем у Snapdragon 625: SoC Exynos 7872 набирает в AnTuTu почти 90 000 баллов1

Внешние хранилища WD G-Technology G-Speed Shuttle with Thunderbolt 3 доступны в вариантах объёмом до 48 ТБ: WD представила хранилища G-Technology G-Speed Shuttle with Thunderbolt 3

Samsung совместно с учёными работает над нейроморфным процессором нового поколения: Samsung хочет стать лидером на рынке нейроморфных процессоров19

BMW сделает поддержку Apple CarPlay доступной по подписке: Использование Apple CarPlay в машинах BMW будет обходиться в 80 долларов в год8

Mitsubishi разработала лучшую, по её мнению, автомобильную камеру, которая позволит избавиться от боковых зеркал: У Mitsubishi уже готова камера для замены боковых зеркал в машинах7

Xiaomi расширила список смартфонов и планшетов, которые получат MIUI 9, доведя его до 40 устройств: Оболочку MIUI 9 получат более 40 моделей смартфонов и планшетов Xiaomi 10

На долю Apple, Samsung и LG пришлось 84% всех новых смартфонов, проданных в прошлом квартале: Apple лидирует на рынке США 5

Стартовало производство умных акустических систем Apple HomePod: Inventec наконец-то начала производство Apple HomePod13

AMD представила технологию FuzeDrive, которая может объединить в один виртуальный накопитель SSD, HDD и даже оперативную память: ПО AMD FuzeDrive стоит 20 долларов25

Курс Bitcoin опустился почти до 10 000 долларов (Обновлено): Курс Bitcoin снова сильно просел75

Аналитики Juniper Research уверены, что гибридные умные часы вскоре станут популярнее обычных: Гибридные умные часы могут заполонить рынок носимой электроники 15

Участники Зимних Олимпийских игр 2018 получат тематические смартфоны Samsung Galaxy Note8 PyeongChang 2018 Limited Edition : Смартфон получил белую заднюю панель со знаменитым логотипом Олимпиады и белый стилус22

Apple борется с HBO за права на новый фантастический сериал Джей Джей Абрамса: Apple может заполучить новый сериал Джей Джей Абрамса22

Смартфон Bluboo S3, который пытается копировать Samsung Galaxy S9+, получил аккумулятор емкостью 8300 мА•ч: А также поддержку технологии быстрой зарядки током 3 А при напряжении 9 В,9

Представлены наушники Meizu Live и Meizu Flow Bass: Корпус Meizu Live выполнен при помощи технологии порошковой металлургии из прозрачного поликарбоната с металлическими элементами

Представлен смартфон Meizu M6s, вобравший в себя множество новых для компании решений: Meizu M6s оценили в 155 долларов8

Смартфон Xiaomi Mi 7 будет представлен на MWC 2018 одновременно с Samsung Galaxy S9: В прошлом году стало известно, что Xiaomi и Qualcomm занимаются оптимизацией однокристальной системы Snapdragon 845 для Xiaomi Mi 72

Новый смартфон Huawei имеет экран с соотношением сторон 19:9: Смартфон получил экран разрешением 2280 х 1080 пикселей8

В Китае построили экспериментальный очиститель воздуха высотой 100 м: В Китае возвели гигантский очиститель воздуха20

Samsung зарегистрировала торговую марку Micro QLED: О телевизорах, в которых используется технология Micro QLED, производитель ничего не говорил8

Apple открывает 500-й фирменный магазин, который станет первым Apple Store на родине главного конкурента: Магазин откроется 27 января27

Смартфон Moto Z3 получит изогнутый шестидюймовый дисплей: Появились изображения Moto Z3 и Z3 Play7

Китай лидирует по объему использования смартфонов для оплаты товаров и услуг: Ожидается, что в 2018 году 77,5% пользователей смартфонов в Китае используют их для оплаты товаров и услуг3

Idmix Power Bank — самый быстрый проводной и беспроводной портативный аккумулятор: dmix Power Bank доступен в базовой версии емкостью 8000 мА•ч по цене 59 долларов на стадии предзаказа1

Lenovo может вернуть бренд Zuk: Бренд Zuk просуществовал на рынке меньше двух лет, в течение которых было выпущено всего несколько смартфонов1

В 2018 году Foxconn отвоевала у Quanta Computer часть заказов на MacBook: Foxconn начнет массовое производство соответствующей продукции во втором квартале 2018 года2

Смартфон Moto X5 будет похож на iPhone X, а модели линейки Moto G6 примерят корпуса из стекла и металла: Появились изображения смартфонов Moto X5, Moto G6, G6 Plus и G6 Play20

OnePlus временно заблокировала возможность оплачивать товары в онлайн-магазине посредством карт: OnePlus отключила возможность оплаты картами в своём онлайн-магазине на время расследования

Одноплатный ПК Raspberry Pi Zero WH предлагает уже распаянные разъёмы GPIO: Одноплатный ПК Raspberry Pi Zero WH стоит 15 долларов3

Производительность GPU в SoC Snapdragon 670 практически равна производительности GPU в Snapdragon 820: Snapdragon 670 получит производительное графическое ядро11

Видеокарты снова сильно подорожали на фоне дефицита: Видеокарты AMD и Nvidia сильно подорожали59

Смартфон Cubot X18 Plus получил изогнутый дисплей и Android 8.0 Oreo из коробки: В продажу Cubot x18 Plus поступит в начале марте по очень привлекательной цене7

Смартфон Alcatel 3V получит «стеклянный» корпус, сдвоенную камеру, крупный экран и слабую платформу: Смартфон Alcatel 3V будет стоить 180 евро 2

194
-

iXBT TV

  • Обзор складной гладильной системы MIE Maxima: утюг, отпариватель для одежды и гладильная доска

  • Обзор недорогого Full HD DLP-проектора BenQ W1050 для домашнего кинотеатра

  • Процессор Intel с графикой AMD, экраны любой формы и размера

  • Критическая уязвимость Intel, разбор Apple iMac Pro, Dell XPS 13 стал тоньше

  • Обзор компактной беспроводной колонки JBL Playlist с поддержкой Chromecast

  • Обзор игрового IPS-монитора LG 34UM69G с соотношением сторон 21:9

  • Обзор блока питания Aerocool P7-750W Platinum с гибридной системой охлаждения

  • Apple специально замедляет старые iPhone, VR-революция, крошечный телефон

  • Обзор широкоугольного объектива Canon EF 35 mm F1.4L II USM

  • Обзор робота-пылесоса Kitfort KT-516 со сменными уборочными блоками

  • iMac Pro за $13 000, космический туризм, клавиатурные шпионы от HP

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

Календарь

ноябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

-