В Сети разгуливает вирус, который позволяет красть данные банковских карт так, что это невозможно заметить

Эксперты предупреждают о появлении новой вредоносной программы, созданной с целью хищения средств с банковских счетов пользователей интернета. Как выяснили журналисты «Фразы», зловред относится к семейству Trojan.Gozi, представители которого уже довольно длительное время «гуляют» по просторам сети.

Как сообщает «Сегодня» со ссылкой на компанию, занимающуюся производством антивирусов «Доктор Веб», новый троян получил обозначение Trojan.Gozi.64: как и предшественники, он атакует компьютеры под управлением операционных систем Windows.

Особенность вредоносной программы заключается в том, что она полностью состоит из отдельных загружаемых плагинов. Модули скачиваются с управляющего сервера специальной библиотекой-загрузчиком, при этом протокол обмена данными использует шифрование. Зловред может получать плагины для браузеров, с помощью которых выполняются веб-инжекты. Конфигурация этих веб-инжектов определяется целями злоумышленников.

Установлено, что троян может использовать плагины для Microsoft Internet Explorer, Microsoft Edge, Google Chrome и Mozilla Firefox. Установив соответствующий модуль, зловред получает с управляющего сервера ZIP-архив с конфигурацией для выполнения веб-инжектов. В результате троян может встраивать в просматриваемые пользователем веб-страницы произвольное содержимое — например, поддельные формы авторизации на банковских сайтах и в системах банк-клиент. Поскольку модификация веб-страниц происходит непосредственно на зараженном компьютере, URL такого сайта в адресной строке браузера остается корректным, что может ввести пользователя в заблуждение.

Троян позволяет киберпреступникам красть банковские данные, которые затем могут быть использованы для снятия средств жертвы. Дополнительно троян может фиксировать нажатия клавиш, воровать учетные данные из почтовых клиентов и выполнять другие функции.

Как сообщала «Фраза», 25 ноября 2017 года пресс-служба Департамента киберполиции Национальной полиции Украины сообщила о массовом распространении вируса-шифровальщика, известного как Scarab. После проникновения на компьютер и успешного шифрования информации вирус создает и автоматически открывает текстовый файл («Если вы хотите получить все ваши файлы обратно, пожалуйста, прочтите ЕГО.TXT»), а затем размещает его на рабочем столе. Сумма выкупа в сообщении не указывается. Однако злоумышленники обращают внимание жертвы на то, что сумма выкупа будет увеличиваться со временем, пока пострадавший не свяжется с авторами Scarab по электронной почте или BitMessage.

Тэги: банк, кража, вирус, счет, антивирус

Комментарии

Выбор редакции
YouTube удаляет видео с «неудобной» информацией о вакцинации и оболванивании населения
YouTube удаляет видео с «неудобной» информацией о вакцинации и оболванивании населения
YouTube удаляет видео с «неудобной» информацией о вакцинации и оболванивании населения
YouTube удаляет видео с «неудобной» информацией о вакцинации и оболванивании населения
Предварительные итоги 2020 года
Предварительные итоги 2020 года
Украинского шпрехен-фюрера несёт не по-детски
Украинского шпрехен-фюрера несёт не по-детски
Русский язык в Украине так и не получилось задавить
Русский язык в Украине так и не получилось задавить
Почему нам не дают возможности выбрать самим: вакцинироваться русской вакциной или нет?
Почему нам не дают возможности выбрать самим: вакцинироваться русской вакциной или нет?
Педофил из Львова насиловал девочек под прикрытием католической церкви
Педофил из Львова насиловал девочек под прикрытием католической церкви
Дискриминационный закон о языке можно смело не выполнять
Дискриминационный закон о языке можно смело не выполнять
ТОП 8 сериалов про тайные общества
ТОП 8 сериалов про тайные общества
fraza.com
«Они просто убивают наших детей»: 20 призывников слегли после прививки российской вакциной в оккупированном Крыму
«Они просто убивают наших детей»: 20 призывников слегли после прививки российской вакциной в оккупированном Крыму
«Они просто убивают наших детей»: 20 призывников слегли после прививки российской вакциной в оккупированном Крыму
«Они просто убивают наших детей»: 20 призывников слегли после прививки российской вакциной в оккупированном Крыму
Участники «тарифного майдана» ворвались в здание Житомирского облсовета
Участники «тарифного майдана» ворвались в здание Житомирского облсовета
В ОП недовольны переговорами Минздрава по вакцине от коронавируса
В ОП недовольны переговорами Минздрава по вакцине от коронавируса
После отдыха Зеленского в Буковеле горнолыжные курорты страны проверят на предмет соблюдения карантина
После отдыха Зеленского в Буковеле горнолыжные курорты страны проверят на предмет соблюдения карантина
На улице немецкого города появились мобильные рефрижераторы для хранения гробов умерших от коронавируса
На улице немецкого города появились мобильные рефрижераторы для хранения гробов умерших от коронавируса
В ВОЗ дали неутешительный прогноз на второй год пандемии коронавируса
В ВОЗ дали неутешительный прогноз на второй год пандемии коронавируса
В Харькове строительный кран рухнул на вагончик рабочих
В Харькове строительный кран рухнул на вагончик рабочих
Цены на газ в Украине снизятся уже с февраля
Цены на газ в Украине снизятся уже с февраля
Киев стал одним из самых «пробочных» городов мира
Киев стал одним из самых «пробочных» городов мира
Киевлянам обещают не поднимать тарифы на тепло и горячую воду
Киевлянам обещают не поднимать тарифы на тепло и горячую воду
fraza.com

Опрос

На каком языке разговариваете вы и ваши дети?