Троян атакует банки

18 февраля 2014, 15:27 5 109

Троян Win32/Corkow пошел в атаку на российские банки. Как сообщают представители компании ESET, основное предназначение вредоносной программы – похищение данных онлайн-банкинга.

Вредоносное ПО Win32/Corkow известно исследователям компьютерных вирусов еще с 2011 года, но весь 2012 год этот троян провел фактически в состоянии спячки. Активная его деятельность началась в минувшем, 2013-м, году. Основная цель зловреда – система онлайн-банкинга iBank2, активно используемая на территории РФ. При этом и сам троян имеет отечественное происхождение. «Вредоносный код который используется для атаки на iBank2, содержит строки русского и украинского языка, которые используются в этой системе дистанционного банковского обслуживания, что явно указывает на его направленность на Россию и Украину», – сообщает в связи с этим аналитик компании ESET Антон Черепанов. Помимо этого троян содержит в себе и модуль для атаки на приложение Сбербанка РФ.

Арсенал Win32/Corkow достаточно велик, в нем присутствуют клавиатурный шпион, модуль для снятия скриншотов с рабочего стола, модуль для установки программы Pony, занимающейся кражей пользовательских паролей.

Впрочем, интересы Win32/Corkow не исчерпываются одной лишь российской банковской системой. С не меньшей охотой он заражает ПК разработчиков под ОС Android, а также интересуется виртуальной валютой Bitcoin.

Географически активность Win32/Corkow распределяется следующим образом:

Исследователям вредоносного ПО уже сейчас известно, что Win32/Corkow на зараженных компьютерах интересует история посещений сайтов, перечень установленных программ (включая время последнего доступа к ним) и список запущенных процессов. Среди всего этого Win32/Corkow стремится выбрать приложения для работы с онлайн-банкингом и различными трейдинговыми платформами для дальнейшего похищения данных пользователя.

Напоминаем, что Win32/Corkow неожиданно вырвался вперед именно в феврале текущего года – в рейтинге информационных угроз января, опубликованном компанией ESET, упоминание об этом трояне отсутствует.

ПО ТЕМЕ

Александр ТОКАРЕВ

Лайк

Смех

Удивление

Гнев

Печаль

Увидели опечатку? Выделите фрагмент и нажмите Ctrl+Enter

Комментарии

Гость

19 февраля 2014, 13:18

Если бездумно использовать даже самое совершенную систему ДБО, включая ibank2, всегда есть риск взлома счета. Обычно пользователь пренебрегает установкой лицензионного ПО и отключает его автоматическое обновление, а ведь это закрывает многие бреши в безопасности самого компьютера. Далее он или вообще не использует антивирусник или игнорирует предупреждение, что его базы, как и сам антивирусник давно уже не обновляются. И практически в 90% случаев люди сами своими руками выключают даже штатный брандмауэр Windows, тем самым допуская различного рода трояны и червяков из сети на свой комп. В грамотной ДБО используется альтернативный канал подтверждения платежей, к примеру SMS подтверждение. При его отсутствии риски существенно больше, так как перехватить управление компьютером существенно проще, чем перехватить управление вашим телефоном. Но есть малодумающие люди, которые очень просто и легко обходят обязательное требование банка на SMS подтверждение сверх некоторой пороговой суммы платежа - устанавливают порог в несколько миллиардов. Как говорится в известной рекламе: "Молодец, все сделал правильно - твои деньги готовы к отправке добрым людям!" Оберегайте свой компьютер и будет вам счастье!