Главная :: Новости индустрии :: На новостных сайтах поселился банковский троян

На новостных сайтах поселился банковский троян

Как сообщают эксперты в сфере кибербезопасности, обнаружен новый троян Buhtrap, который ворует банковскую информацию. Распространялся он через некоторые известные российские новостные сайты (какие именно, не сообщается). Больше всего жертв вируса обнаружилось в России, а также на Украине и в Казахстане.

Злоумышленники внесли скрипт вируса на главные страницы новостных сайтов. Когда открывался сайт-носитель трояна, пользователя перенаправляли на сторонний сервер, где на ПК запускался эксплоит VBScript Godmode для браузера Internet Explorer. Для внедрения скрипта использовался HTTPS, поэтому это было трудно заметить.

Эксперты по кибербезопасности пояснили, что скрипт - это только загрузчик. После своего запуска он проверял, есть ли в папке %TEMP% файл "06d488". Если нет, то скрипт продолжал свою работу и запускал троян Buhtrap. Это приводило к тому, что хакеры могли управлять зараженной системой.

Главная цель злоумышленников - юридические лица, поэтому атакам подверглись компьютеры сотрудников финансовой сферы в различных организациях. Отметим, что это уже не первая атака на бухгалтерские и юридические компьютеры через тематические сайты.

Специалисты "Лаборатории Касперского" советуют установить новые или обновить системы безопасности и запретить программы удаленного администрирования для сотрудников финотделов.

На новостных сайтах поселился банковский троян





Задать вопрос

В целях защиты от отправки сообщений роботами, введите в поле цифры, которые Вы видите на картинке

Обновить код

Заказать обратный звонок

В целях защиты от отправки сообщений роботами, введите в поле цифры, которые Вы видите на картинке

Обновить код
Создание бота для автоматизации
Москва
ул. Покровка, д. 50/2, стр. 5

Тула
ул. Первомайская, д. 1
+7 (495) 7777-986
(многоканальный)

+7 (4872) 70-40-65
[email protected]
(по общим вопросам)
[email protected]
(по вопросам трудоустройства)


Вся представленная на сайте информация носит информационный характер и не является публичной офертой.

© Алексфилл, 2005-2024

Рейтинг@Mail.ru