Объект
Партнер
Пользователь
Новость
Отдел продаж
10:00-19:00, пн-пт
- сейчас нерабочее время -
093 255 000 9
+380932550009
+380932550009
Контактный e-mail
Реквизиты Оплата
Тарифы - рассылка
Тарифы - баннеры
Подробнее Подробнее Подробнее
Главная / Недвижимость - Новости  / Самые интересные

Украинские хакеры разработали новый способ атак на банки

1.10.09  
Новый троянец создан таким образом, что он не просто крадет банковские реквизиты, а реально снимает деньги со счетов, когда же пользователь заходит в систему онлайн-банкинга, то троянец показывает ему поддельные цифры на балансе
Что Вы об этом думаете ? Сказать
Исследовательская ИТ-компания Finjan сегодня опубликовала подробности новой интернет-атаки с использованием ранее неизвестного банковского троянца URLzone, созданного и управляемого группировкой злоумышленников на территории Украины.

По словам представителей компании, троянец имеет ряд функций, созданных для обмана систем обнаружения мошенничества. Юваль Бен-Ицхак, технический директор Finjan, говорит, что троянец проводит нестандартные транзакции, поэтому системы безопасности банков не всегда срабатывают. К примеру, новый софт на лету способен рассчитать сколько денег можно сравнительно безопасно снять, исходя из общей суммы, доступной для снятия.

В Finjan сообщают, что обнаружили троянец, когда работали в сотрудничестве с рядом немецких банков, которые все-таки заподозрили неладное в поведении счетов. Также в компании совершенно определенно утверждают, что управление троянцем осуществляется с территории Украины и там же расположены командные серверы URLzone. "Мы уже проинформировали немецкие службы безопасности и полицию", - говорят в компании. "Это троянец следующего поколения, он представляет собой начало нового тренда, когда более сложные коды злоумышленников будут пытаться ввести банковские системы безопасности в заблуждение".

В Finjan рассказали, что отследили процесс связи троянца с командным центром и перехватили все данные, так как передача ведется по незашифрованным каналам. Известно, что на сервере установлена система LockySploit, выполняющая роль административной консоли, управляющая троянцем и собирающая статистику.

хакерСогласно оценкам ИТ-экспертов, на сегодня зараженные троянцем сайты посетили около 90 000 человек, из них 6 400 человек все-таки загрузили злонамеренные коды (7,5%). Из этого числа около сотни человек пользовались онлайн-банкингом. Со ссылкой на представителей только немецких банков Finjan сообщает, что украинские хакеры похитили около 300 000 евро. Не исключено, что злоумышленники работали и в других странах.

Алгоритм работы троянца следующий: потенциальная жертва заражает свой компьютер вредоносным кодом через открытие спам-вложений или загрузку вредоносного кода с сайта. Далее система бекдоров, проникшая на ПК, инсталлирует в фоновом режиме сам троянец, как альтернативный вариант авторы троянца пытаются отправить троянец напрямую через ту или иную уязвимость в браузере.

Далее, когда пользователь ПК заходит в систему онлайн-банкинга, троянец автоматически перехватывает данные по балансу и вычисляет минимальные и максимальные диапазоны возможного снятия денег, после чего в режиме реального времени "подставляет" пользователю уже обновленную сумму баланса (за вычетом снятой суммы). "Троянец способен самостоятельно связываться с банковской системой и получать ответ от нее минуя его отображение в браузере", - говорят в компании.

Переводятся деньги на счета так называемым "мулам" - пользователям, специально открывшим счета для аккумулирования денег. Сами мулы потом передают деньги хакерам, снимая с суммы свой процент. Иногда под видами мулов фигурируют некоторые сотрудники самих же банков. "Если пользователь не может сказать сколько точно денег было на его счету до момента последнего входа, то вероятно, что факт кражи он и не заметит", - говорят в Finjan.

Одновременно со снятием денег троян также пытается "почистить" свои следы работы на ПК (удаляет всю историю) и пытается удалить историю банковских транзакций (если это поддерживается системой банкинга).

 

delo.ua
Новости, по теме:

 

comments powered by Disqus


  1. Причины возрастающего спроса на канадские дома из сип-панелей
  2. С помощью Homsters.kz приобретение жилья в Астане станет удачной инвестицией
  3. Онлайн-казино Оригинал 777 предлагает широчайший ассортимент азартных развлечений
  4. Интернет-казино Pointloto: вход на сайт игорного дома через зеркало
  5. Онлайн казино в Украине — «КОСМОЛОТ»: бонусы
  6. Как правильно выбрать этаж
  7. Как прописка в Украине поможет иностранцу?
  8. Установка программного обеспечения на ПК
  9. Гарантированно оригинальная клинкерная продукция от европейских производителей
  10. Как самостоятельно заменить смеситель в ванной?
  11. Причины возрастающего спроса на канадские дома из сип-панелей
  12. С помощью Homsters.kz приобретение жилья в Астане станет удачной инвестицией
  13. Онлайн-казино Оригинал 777 предлагает широчайший ассортимент азартных развлечений
  14. Интернет-казино Pointloto: вход на сайт игорного дома через зеркало
  15. Онлайн казино в Украине — «КОСМОЛОТ»: бонусы
  16. Как правильно выбрать этаж
  17. Как прописка в Украине поможет иностранцу?
  18. Установка программного обеспечения на ПК
  19. Какой полотенцесушитель выбрать — электрический или водяной. Рекомендации компании Трубер
  20. Польза влажности воздуха для детей
  21. Гарантированно оригинальная клинкерная продукция от европейских производителей
  22. Выбор нагревательного кабеля для обогрева трубопроводной сети
  23. Гарантированно качественный демонтаж внутренних стен - оперативно и недорого
  24. Большой выбор видеослотов от лучших разработчиков игрового софта
  25. С помощью качественно выполненного надежной студией doodle video можно значительно продвинуть свой бизнес
  26. PM Casino предлагает своим посетителям большой выбор захватывающих слотов
  27. Клуб Multi Gaminator подарит геймерам много приятных развлечений
  28. Создание сайтов под ключ на выгодных условиях
  29. Репутационно хорошо известная и надежная букмекерская контора с высокими коэффициентами



База прямых хозяйских и без комиссии

Самая низкая в Украине цена за полную базу!

База прямых хозяйских и без комиссии

Самая низкая в Украине цена за полную базу!

Рассылка по недвижимости

Прорекламируйте свои объекты, заявки и бизнес! Более 16000 подписчиков. Самые низкие в Украине тарифы!




©2004-2012 «Недвижимость 5000» — Рекламно-Информационный Портал
О компании | Карта сайта