10 ответов в этой теме

[News Robot]

25 сентября 2018 года

Современные банковские троянцы применяют различные способы хищения денег с банковских счетов своих жертв – как высокотехнологичные, так и рассчитанные на невнимательность или доверчивость пользователя. Обнаруженный специалистами «Доктор Веб» банкер, о котором мы рассказываем в этой статье, угрожает пользователям бразильских систем дистанционного банковского обслуживания. На сегодняшний день выявлено более 300 уникальных образцов этого банкера, а также более 120 используемых им серверов, и его распространение продолжается.

Троянец, добавленный в вирусные базы Dr.Web под именем Trojan.PWS.Banker1.28321, распространяется под видом приложения Adobe Reader, предназначенного для просмотра документов в формате PDF. При запуске он демонстрирует окно с изображением названия этой программы.

Вредоносная программа пытается определить, не запущена ли она в виртуальной среде, при обнаружении виртуальной машины она завершает свою работу. Также банкер отслеживает локальные языковые настройки Windows — если язык системы отличается от португальского, троянец не выполняет никаких действий.

Модуль загрузчика Trojan.PWS.Banker1.28321 реализован в виде сценария на языке VBscript, в то время как сам троянец написан на .NET. Скрипт-загрузчик запускается на выполнение с помощью стандартного COM-объекта MSScriptControl.ScriptControl. Он соединяется с управляющим сервером и скачивает с него два ZIP-архива, в одном из которых хранится обфусцированная динамическая библиотека, созданная с использованием среды разработки Delphi. В этой библиотеке и сосредоточены основные функции вредоносной программы.

Когда пользователи открывают в окне браузера сайты интернет-банков ряда бразильских финансовых организаций, Trojan.PWS.Banker1.28321 незаметно подменяет веб-страницу, показывая жертве поддельную форму для ввода логина и пароля, а в некоторых случаях — просит указать проверочный код авторизации из полученного от банка СМС-сообщения. Эту информацию троянец передает злоумышленникам.

Подобную схему с подменой содержимого просматриваемых пользователем веб-страниц систем «банк-клиент» используют многие банковские троянцы. Зачастую они угрожают клиентам кредитных организаций не только в Бразилии, но и по всему миру. За последний месяц специалисты «Доктор Веб» выявили более 340 уникальных образцов Trojan.PWS.Banker1.28321, а также обнаружили 129 доменов и IP-адресов принадлежащих злоумышленникам интернет-ресурсов, с которых троянец загружает содержащие вредоносную библиотеку архивы. Это свидетельствует о широком распространении банкера. Сведения обо всех известных на сегодняшний день образцах Trojan.PWS.Banker1.28321 добавлены в вирусные базы Dr.Web, а адреса используемых им серверов — в базы веб-антивируса SpIDer Gate, поэтому троянец не представляет угрозы для наших пользователей.

Подробнее о троянце

#банкер #банковский_троянец #троянец

Читать оригинал

[SergSG]

Как страшно жить. В Бразилии. Бедная дона Роза.

Сообщение было изменено SergSG: 25 Сентябрь 2018 - 17:46

[Aleksandra]

Как страшно жить. В Бразилии. Бедная дона Роза.

Страшно жить не только в Бразилии, но тем у кого дрвеп должно быть не страшно.

[FanIT]

Страшно жить не только в Бразилии, но тем у кого дрвеп должно быть не страшно.

Иногда и с ним бывает страшновато. 

[Aleksandra]

Страшно жить не только в Бразилии, но тем у кого дрвеп должно быть не страшно.

Иногда и с ним бывает страшновато. 

Переходите на Linux.

[sergeyko]

 

 

Страшно жить не только в Бразилии, но тем у кого дрвеп должно быть не страшно.

Иногда и с ним бывает страшновато. 

 

Переходите на Linux.

 

Мы там напугаем! 

[FanIT]

Переходите на Linux.

Не. Я там был. Не моё. К тому же, должна же в жизни быть хоть одна вредная привычка. 

[Afalin]

Страшно жить не только в Бразилии, но тем у кого дрвеп должно быть не страшно.

Иногда и с ним бывает страшновато. 

Переходите на Linux.

Зачем? Под винду вирусов нет.

[TASS]

Под винду вирусов нет.

А как же "Пети", "неПети" и ... прочие StuxNet-ы? Фейк ньюс?

Сообщение было изменено TASS: 28 Сентябрь 2018 - 12:35

[FanIT]

Зачем? Под винду вирусов нет.

Что-то вспомнилось. 

 

- Ты видишь суслика?

- Нет. 

- А он есть.

Сообщение было изменено FanIT: 28 Сентябрь 2018 - 12:43

[Afalin]

Под винду вирусов нет.

А как же "Пети", "неПети" и ... прочие StuxNet-ы? Фейк ньюс?

<sarcasm>Конечно, я не встречал, а кто встречал – просто криворуки, потому и словили суслика.</sarcasm>