Клиентов крупных банков четырех стран атаковал новый Троян

Опубликовано: 3 января 2008 г., четверг

Трояны нового поколения живут собственной жизнью, становясь все более сложными, специализированными и разрушительными. Недавно обнаруженный Prg Trojan успешно крадет миллионы долларов у тысяч корпоративных клиентов по всему миру.

«Этот код – в своем роде произведение мошеннического искусства. Я был очень удивлен, насколько он сложен, – признает Дон Джексон, старший исследователь в сфере безопасности SecureWorks, обнаруживший оригинальный Троян в июне. – Его можно назвать настоящим прорывом, эволюцией атак типа man-in-the-middle. Этот код предпринимает все те же шаги, что и пользователь».

В отличие от других форм Prg Trojan, новый вариант вредоносного года специально разработан для совершения банковского мошенничества, поясняют эксперты в сфере защиты.

Хакеры не теряют времени, применяя новые вредоносные программы. Были произведены атаки  на 20 ведущих банков в США, Великобритании, Испании и Италии. Исследователи выявили, что банковский вариант был разработан и использован российской группой хакеров Russian UpLevel и некоторыми ее участниками из Германии, которые осуществляют атаки из информационных центров в Москве и Мумбае (Индия).

Новый Троян, укравший сотни тысяч фунтов у клиентов некоторых крупнейших банков в четырех странах, не распространен широко, зато очень опасен. По словам Джексона, хакеры «увели» более $200 000 со счетов, которые специалисты успели проверить.

Ловкость и техническое «ноу-хау» атакующих просто поразительны. «Если смотреть на это соединение [с Трояном] со стороны банка, то покажется, что счетом управляет реальный человек, – поясняет Джексон. – Как будто человек нажимает на кнопки на виртуальной клавиатуре и отправляет денежные переводы».

Источник: Bankir.ru, Карт Бланш 
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Киберсквоттерам отрезали пути к бегству

Корпорация ICANN утвердила дополнения к Uniform Domain–Name Dispute–Resolution Policy (UDRP). Новшества касаются блокировки доменов, ставших объектами жалоб, которые поданы в рамках UDRP. дальше »

Новый стандарт аналогового видеонаблюдения высокой чёткости

Альянс HDcctv объявил о выпуске нового всемирного стандарта ТВЧ–видеонаблюдения — HDCVI 2.0. Спецификации этого стандарта основаны на флагманской технологии компании Dahua. дальше »

Ошибка, которая обошлась Yahoo в $54 миллиарда

Бывший гендиректор Yahoo Скотт Томпсон однажды согласился продать свою 20-процентную долю в компании Alibaba. Тогда это была всего лишь маленькая фирма стоимостью около $30 млрд. дальше »

Amazon запустит бесплатный видеосервис в 2015 г.

Американская компания Amazon планирует в начале будущего года запустить стриминговый видеосервис. дальше »

В январе в Венгрии состоятся масштабные консультации с населением по Интернету

В середине января будущего года в стране пройдут консультации по интернету, которые будут касаться вопросов максимизации свободы для пользователей сети и обеспечения самого широкого и дешевого доступа к сети Интернет дальше »

Назван официальный регистратор домена .cloud

Компания Aruba, один из крупнейших поставщиков облачных сервисов в Европе, объявила о получении домена верхнего уровня .cloud и выходе на мировой рынок. дальше »

Cisco инвестирует 1.7 млрд долларов в Индию в этом году

Инвестируя 1.7 млрд в Индию, компания Cisco готовится конкурировать за крупные правительственные контракты на создание «умных городов» и другие проекты в рамках программы «Digital India». дальше »

В App Store изменят кнопки загрузки бесплатных приложений

Apple внесет изменения в App Store, которое коснётся кнопок для приобретения бесплатных приложений. Теперь вместо кнопки FREE («Бесплатно») рядом с бесплатными приложениями появится кнопка GET («Загрузить»). дальше »

Apple обновила iWork для iCloud

Apple обновила свой офисный пакет iWork для iCloud, добавив поддержку новых языков и шрифтов, а сами приложения стали еще более функциональными. дальше »

Китайским разработчикам приложений разрешили зарабатывать с помощью Google Play

Google объявила о том, что разработчики в Китае могут зарабатывать деньги на приложениях, опубликованных в магазине Google Play, но не в Китае. дальше »