Трояном по банкам

Пользователи российских систем интернет-банкинга находятся под угрозой опасной троянской программы, позволяющей злоумышленникам получить доступ к счетам клиентов нескольких банков. Как сообщают специалисты по антивирусной безопасности, троянец использует перехват функций различных приложений, в том числе интернет-браузеров и банк-клиентов, и получает доступ ко всей информации, вводимой пользователем, включая логин и пароль.

Компания «Доктор Веб» зафиксировала широкое распространение вредоносной программы Trojan.PWS.Ibank. Этот троянец известен еще с конца 2006 года и был назван по имени первого сайта, с которого распространялся. В последующие годы вирус был усовершенствован, поэтому его современные разновидности значительно отличаются от первых.

В марте этого года было зафиксировано несколько вспышек распространения новых версий трояна, длившихся по одному-два дня каждая. Как говорится в сообщении компании «Доктор Веб», в эти периоды количество детектов вредоносной программы превышало 160 тысяч.

«Цикличность и неравномерность в распространении Trojan.PWS.Ibank объясняется спецификой каналов, в роли которых в настоящее время выступают зараженные сайты, – комментируют в компании. – Чем более посещаемый интернет-ресурс подвергся атаке, тем больше компьютеров может инфицировать этот троянец. На зараженном файле злоумышленники делают закладку, которая перенаправляет посетителя на вредоносную страницу, эксплуатирующую уязвимость Adobe Reader с помощью специально подготовленного pdf-файла».

Опасность Trojan.PWS.Ibank состоит в том, что он предлагает злоумышленникам информацию, вводимую пользователем в своем интернет-браузере или банк-клиенте. В частности, программа отсылает преступникам логин и пароль к банковскому аккаунту жертвы, которая таким образом может потерять свои сбережения. Кроме того, Trojan.PWS.Ibank препятствует доступу к сайтам антивирусных компаний, а также имеет функционал, противодействующий работе некоторых популярных антивирусов.

«Несмотря на то, что интернет-банкинг в России только набирает популярность и не охватывает широкие слои населения, тем, кто им пользуется, следует быть максимально внимательными, – отмечают в компании «Доктор Веб». – Во-первых, следует установить лицензионный антивирус, который должен регулярно обновляться. Во-вторых, использовать брандмауэр или модули антивируса, ответственные за блокировку вредоносных интернет-ресурсов. Наконец, не забывать регулярно менять пароли к любым важным аккаунтам в Интернете, а также соизмерять риск использования интернет-банкинга с денежными суммами, над которыми производятся операции».