вс
22
апреля
ит
Банковский троян Hesperbot похищает виртуальные валюты
Главные цели теперь сосредоточены Германии и Австралии
12 декабря 2013 13:56

Международная антивирусная компания ESET сообщает об обнаружении новой модификации банковского трояна Hesperbot, которая обладает возможностями по краже биткоинов. Злоумышленникам удалось заразить пользователей в Германии и Австралии.

Hesperbot – комплексная вредоносная программа для хищения информации с компьютера пользователя. Кроме этого, Hesperbot может заражать мобильные устройства, работающие под управлением Android, Symbian и Blackberry.

В своем арсенале он содержит клавиатурный шпион, а также модуль для снятия скриншотов рабочего стола и захвата видео. Таким способом киберпреступники могут перехватывать данные даже при использовании пользователем виртуальной клавиатуры, а также тайно наблюдать за банковским счетом жертвы без необходимости входа в ее аккаунт онлайн-банкинга.

Чтобы повысить доверие пользователей и увеличить эффективность кампании по распространению угрозы, злоумышленники применяли целенаправленный фишинг, в зависимости от страны меняя язык фишинговых сообщений, а также используя различные информационные поводы, актуальные для того или иного региона.

В дополнение к странам Турция, Чехия, Португалия, Великобритания, в ноябре были зафиксированы новые версии вредоносного кода для пользователей Германии и Австралии.

Крупные случаи заражений зафиксированы в Чехии, также злоумышленники добавили скрипты веб-инъекций (web injection) в файлы конфигураций для чешского ботнета. На диаграмме показано распределение заражений Hesperbot по странам в ноябре, зафиксированных с помощью ESET LiveGrid.

Как показал анализ, злоумышленники усовершенствовали и вредоносный код, добавив модуль для кражи цифровой валюты биткоин. Хищение реализуется через получение доступа к электронному кошельку, содержащему секретные ключи.

Bitcoin – виртуальная валюта, которая появилась в 2009 г. Биткоины могут использоваться для электронных финансовых операций, включая покупку в интернет-магазинах вполне реальных товаров или услуг. Кроме того, существует возможность обменять биткоины на одну из традиционных валют через площадки для торгов или обменные пункты.

Для поддержания работоспособности и защиты этой платежной системы используются криптографические методы, аналогичные механизмам шифрования государственных порталов, банков, социальных сервисов и крупных интернет-магазинов. На данный момент стоимость одного биткоина превышает $860.

«При текущем курсе Bitcoin, такое решение киберпреступников по добавлению модуля кражи цифровой валюты вполне понятно, — говорит Роберт Липовски, исследователь компании ESET и руководитель группы по анализу Hesperbot. — Злоумышленники, использующие Hesperbot, в последнее время сильно активизировались, поэтому в скором времени неосторожные клиенты банков могут понести серьезные потери».

Поделиться ссылкой в:
Версия для печатиВставить в блог

читайте также
фото месяца

Провал грунта в центре Гватемалы

новости

  • 01.03 11:17
    «Лаборатория Касперского» рассказала о финансовых угрозах в 2017 году

    По данным «Лаборатории Касперского», в 2017 году доля финансового фишинга достигла рекордного уровня. Более половины (54%) всех фишинговых атак пришлось на различные сайты, так или иначе связанные с финансовыми услугами: банки, платёжные системы, интернет-магазины и т.д. Годом ранее этот показатель составлял 48%, а ещё раньше (в 2015 году) – 34%. При этом практически каждая четвёртая попытка загрузки фишинговой страницы, заблокированная решениями «Лаборатории Касперского», была связана с банковским фишингом.

  • 05.02 15:05
    Специалисты «Гуров и партнеры» помогают образовательной программе МГУ

    «Агентство продвижения университетов» (входит в коммуникационную группу «Гуров и партнеры») разработало сайт образовательной программы «Прагматика и менеджмент культуры» – www.kulturologi.ru.

  • 04.12 11:10
    «Гуров и партнеры» – Золотой партнер NetCat

    Digital-подразделение коммуникационной группы «Гуров и партнеры» получило статус Золотого партнера компании NetCat.

  • 30.11 11:23
    Отзывы помогают сделать выбор

    В рунете появились новые сайты-каталоги компаний с клиентскими отзывами.

  • 15.11 14:27
    Вьетнамский мобильный оператор внедрит решение Jet Toolbar

    Компания «Инфосистемы Джет» совместно со своим вьетнамским партнером, корпорацией OSP, выиграла тендер на поставку платформы таргетированных коммуникаций с абонентами Jet Toolbar для одного из ведущих мобильных операторов Вьетнама. С ее помощью оператор сможет увеличить прибыль путем предоставления абонентам услуг с добавленной потребительской ценностью (Value Added Services, VAS).

все новости