30 октября 2009 / Архив
Антивирусные эксперты из компании Trusteer предупредили о появлении нового опасного банковского трояна W32.Silon, атакующего системы онлайн-банкинга и их клиентов. Новый троян сочетает в себе сразу две опасных функции: он похищает пользовательскую информацию для входа в системы онлайн-банкинга, а также подделывает ключи аутентификации для работы с системами банкинга.
«Двухголовый» троян, как говорят в Trusteer, может работать с многими популярными банковскими системами с целью кражи информации из них, а также совершения финансовых махинаций. Очевидно, что данный код был создан специалистами, ранее имевшими богатый опыт работы с подобными технологиями.
«Новый троян показывает нам насколько продвинулись создатели вредоносных программ в деле создания динамических многовекторных банковских атак при помощи всего одного единственного файла. Тот уровень сложности и профессионализма, с которым реализован W32.Silon, настораживает, он способен взаимодействовать с такими банковскими разработками, как смарт-карты и PIN-ридеры», - говорит Амит Кляйн, технический директор Trusteer.
С технической точки зрения, новый троян перехватывает веб-сессии, порождаемые браузером Internet Explorer и анализирует их на предмет запросов к системам банкинга. Для похищения пользовательских данных, троян активируется в момент захода пользователя на страницу системы банкинга. Программа перехватывает POST-запросы с данными пользователя, после чего передает их на удаленный командный сервер.
В том случае, если пользователь защищает свою сессию при помощи электронных ключей, W32.Silon дожидается входа пользователя в систему и внедряет динамический HTML-код в поток данных между сервером и клиентом. В данном коде, внедренном в общий дизайн системы банкинга пользователя просят повторно ввести полные данные. Позже злоумышленники используют эти же данные для самостоятельного входа в систему.
«Мы уже предупредили об опасности наших клиентов из банковской сферы», - говорит Кляйн.
Новости
Как вывести свои счета из под удара.
Что заставляет покупателей скупать товары впрок.
Убийцей может стать твоё окно: как плёнка спасает жизни.
Польские пограничники завернули возвращавшихся домой украинцев.
Кашпировский признавался, что лишился накопленного состояния.
Всемирный банк ответил цифрами: кто врёт и что будет с Украиной.
Задействованы войска из Казахстана, Кыргызстана, России и Таджикистана.
После такого деньги могут заблокировать.
Эксперт раскрыл главную уязвимость банковских карт.
Европейская интеграция с протянутой рукой: почему проект бюджета-2027 оставляет украинцев за чертой бедности.