| 0 |
|
Автор новой троянской программы, нацеленной на банковские сервисы, выложил на GitHub её исходные коды, что предоставляет лёгкую возможность организовывать опасные атаки даже тем, кто не имеет нужной квалификации.
Впервые троянец, получивший название Nuclear Bot (а также Micro Banking Trojan или TinyNuke), появился на подпольном русскоязычном форуме киберпреступников в начале декабря, тогда за него просили 2,5 тыс. долл. в месяц — в два раза больше, чем за конкурентное ПО.
Эта программа позволяет красть информацию с веб-сайтов, открываемых в браузерах Firefox, Internet Explorer, Opera, Chrome, а также внедрять туда код и открывать локальные прокси или скрытые службы удалённых десктопов. Nuclear Bot даже имеет собственный мини-антивирус, служащий для удаления с заражённого компьютера других ботов.
Такая функциональность позволяет троянцу преодолевать защиту банковских веб-сайтов, инициировать ложные транзакции через браузеры жертв, обманом заставляя тех предоставить второй фактор аутентификации.
Исходный код банковских троянцев, таких как Zeus, Gozi и Carberp, попадал в Интернет и раньше, но всегда это происходило как результат непреднамеренной утечки. Публикация его самим автором (он использует псевдоним Gosya) — шаг крайне необычный, и, независимо от причин, которыми он руководствовался, не сулит ничего доброго обычным пользователям Сети.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
