В России увеличилось число граждан, живущих за чертой бедности  34
15.06 / 15:26
    
29
июня
17.02.2014 / 14:02

У банковского трояна клавиатурный шпион и модуль скриншотов

У банковского трояна клавиатурный шпион и модуль скриншотов

Международная антивирусная компания ESET предупреждает об активизации банковского трояна Win32/Corkow, поражающего системы дистанционного банковского обслуживания.

Атаки вредоносной программы направлены на пользователей из России и Украины, на них приходится 86% заражений.

Win32/Corkow — комплексная вредоносная программа, предназначенная для хищения аутентификационных данных для онлайн-банкинга. Первые ее модификации появились в 2011 году, но, в отличие от широко известного трояна Carberp, Corkow до сих пор не стал настолько известным.

Подобно другим банковским троянам, Win32/Corkow имеет модульную архитектуру. Это означает, что злоумышленники могут по мере необходимости расширять спектр его возможностей для хищения конфиденциальных данных. Win32/Corkow имеет российское происхождение.

Троян содержит вредоносный модуль, нацеленный на компрометацию системы онлайн-банкинга iBank2, которая используется российскими банками и их клиентами.

«Проанализировав Win32/Corkow, мы пришли к выводу, что по своей структуре и возможностям эта вредоносная программа действительно похожа на печально известный Carberp. Вредоносный код Java, который используется для атаки на iBank2, содержит строки русского и украинского языка, которые используются в этой системе дистанционного банковского обслуживания, что явно указывает на его направленность на Россию и Украину», — говорит Антон Черепанов, исследователь ESET, который осуществлял анализ Win32/Corkow.

В арсенале Win32/Corkow есть также клавиатурный шпион, модуль для снятия скриншотов с рабочего стола, веб-инъекций и кражи данных веб-форм. Кроме того, троян поддерживает удаленный доступ к зараженному компьютеру и установку другой вредоносной программы для кражи паролей — Pony (детектируется антивирусными продуктами ESET как Win32/PSW.Fareit).

Еще одна характерная особенность Corkow — ориентация на веб-сайты и соответствующее ПО, которое относится к виртуальной валюте Bitcoin, а также компьютеры разработчиков приложений для Android. Далее злоумышленники могут получить несанкционированный доступ к аккаунтам счетов Bitcoin скомпрометированных пользователей со всеми вытекающими последствиями.

Эксперты ESET рекомендуют пользователям соблюдать осторожность, не переходить по подозрительным ссылкам в социальных сетях, онлайн-мессенджерах или электронной почте, использовать антивирусные продукты для защиты от киберугроз.

Считаешь это интересным? Поделись с друзьями.
Источник: собственная информация

Просмотров: 1598 | верcия для печати
Читайте новости по темам: программное обеспечение , компьютерные вирусы, онлайн-банкинг

 
 Комментарии  3  
Russel
0
Russel   17.02.2014 / 16:00   #    Ответить   
Перестал уважать есет после случая, когда он обнаружил вирус, а поделать с ним ничего не мог. Так и сообщал. Тот же курейт его спокойно снес...
Е в г е н
1
Е в г е н   17.02.2014 / 16:13   #    Ответить   
я за Dr.WEB  и Kaspersky
 
Тоже никогда не привлекал Эсет
Deeper
3
Deeper   17.02.2014 / 22:07   #    Ответить   
Russel пишет:Сообщение Перестал уважать есет после случая, когда он обнаружил вирус, а поделать с ним ничего не мог. Так и сообщал. Тот же курейт его спокойно снес...

кто этот вирус запускает тот с ним и справляется первым :death:


Другие новости рубрики «Экономика и бизнес»

Восьми тысячам семей помогли выйти на самообеспечение
Восьми тысячам семей помогли выйти на самообеспечение  14
25.06 / 10:22
Областная программа помогла выйти на самообеспечение восьми тысячам семей в регионе. Малоимущие семьи вышли на самообеспечение и развивают личные подсобные хозяйства.
Сбербанк и Google приглашают предпринимателей в «Бизнес класс»
Сбербанк и Google приглашают предпринимателей в «Бизнес класс»  есть видео
23.06 / 15:37
В Тюменской области стартовал уникальный совместный проект Сбербанка и Google — «Бизнес класс». В рамках программы развития предприниматели смогут бесплатно получить актуальные знания от лучших бизнес-тренеров и экспертов, научиться современным методам работы и открыть для себя новые горизонты. Инициативу поддержало областное правительство и лично губернатор региона Владимир Якушев.
Патентодержателям Тюменской области «включили зеленый свет»
Патентодержателям Тюменской области «включили зеленый свет»
22.06 / 10:11
Задача, которую преследует правительство региона, снизив стоимость патента в 10 раз — легализовать бизнес.
В Тюмени из российских комплектующих будут выпускать оборудование для заканчивания скважин
В Тюмени из российских комплектующих будут выпускать оборудование для заканчивания скважин
21.06 / 16:09
Компания «Бейкер Хьюз» открыла в Тюменской области производство оборудования для заканчивания скважин. Новое направление появилось на базе Тюменского нефтепромыслового комплекса, который работает в регионе с 2014 года.
В Тюменской области будут производить гормональные препараты
В Тюменской области будут производить гормональные препараты
16.06 / 09:26
На территории Тюменской области откроется еще одно импортозамещающее производство. На этот раз речь идет о производстве гормональных препаратов.
Сергей Катырин: Россия, Китай и Монголия вступают в фазу экономического роста
Сергей Катырин: Россия, Китай и Монголия вступают в фазу экономического роста
16.06 / 09:01
Объединенный торгово-экономический форум России, Китая и Монголии проходит в Улан-Баторе. Успех данного мероприятия, как считает президент Торгово-Промышленной палаты РФ Сергей Катырин, обусловлен наличием общих границ, естественным притяжением соседствующих народов и общности их интересов.
В России увеличилось число граждан, живущих за чертой бедности
В России увеличилось число граждан, живущих за чертой бедности  34
15.06 / 15:26
В России увеличилось число граждан, живущих за чертой бедности. Это вызывает тревогу у президента страны.
Вячеслав Вахрин: «Инвестор должен вкладывать средства в собственные сети»
Вячеслав Вахрин: «Инвестор должен вкладывать средства в собственные сети»
15.06 / 13:28
Переход Тюмени на подземные источники водоснабжения власти планируют провести за счет государственного-частного партнерства. Всего на реализацию проекта необходимо 20 миллиардов рублей.
На одной из птицефабрик Тюменской области заработало новое производство
На одной из птицефабрик Тюменской области заработало новое производство
13.06 / 14:34
В Тюменской области открылось новое производство — были запущены в работу новые цеха и водоочистные сооружения птицефабрики «Пышминская».
«Демонизация» Америки и Европы в СМИ - не повод отказываться от бизнес-связей
«Демонизация» Америки и Европы в СМИ — не повод отказываться от бизнес-связей  4
10.06 / 16:39
Губернатор Владимир Якушев призвал тюменцев философски относиться к политической пропаганде, звучащей на федеральных телеканалах и в центральных СМИ. «Необходимо разделять политику и бизнес», — напомнил глава региона.

Все новости из рубрики «Экономика и бизнес»

Реклама:




Архив

Интервью

Новости от Нашгород.ру

Северное волокно
© 2002—2017, OOO «Наш Город РУ», Тюмень, Все права защищены © При использовании материалов ссылка обязательна.
Свидетельство о регистрации СМИ Эл № ФС 77–20303 от 29 декабря 2004 выдано Федеральной службой по надзору
за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия. © Разработка — студия «Автограф»