SCHOOLBOXING54

Противовирусные специалисты из организации Trusteer известили о возникновении нового небезопасного банковского вируса W32.Silon, нападающего системы онлайн-банкинга и их заказчиков.

Свежий вирус соединяет внутри себя 2 небезопасных функции: он ворует пользовательскую информацию для входа в системы онлайн-банкинга, и подделывает ключи аутентификации для работы с технологиями банкинга.

«Двуглавый» вирус, как рассказывают в Trusteer, может работать с многими распространенными кредитными технологиями в целях кражи информации из них, и совершения денежных махинаций. Логично, что этот код был сделан экспертами, раньше имевшими состоятельный опыт работы с такими технологиями.

«Свежий вирус демонстрирует нам насколько продвинулись разработчики вредных программ в деле образования спортивных многовекторных банковских атак с помощью всего одного одного документа. Тот уровень проблемы и мастерства, с которым выполнен W32.Silon, не может не волновать, он способен вести взаимодействие с такими кредитными исследованиями, как смарт-карты и PIN-ридеры», — сообщает Амит Кляйн, технологический главный директор Trusteer.

В техническом плане, свежий вирус перехватывает веб-сессии, порождаемые интернет-браузером Mozilla firefox и разбирает их на объект запросов к системам банкинга. Для воровства пользовательских данных, вирус активизируется в момент захода посетителя на страничку системы банкинга. Платформа перехватывает POST-запросы с данными посетителя, затем сообщает их на удаленный инструктивный компьютер.

В случае, в случае если юзер сохраняет собственную сессию с помощью электронных ключей, W32.Silon ждет входа посетителя в технологию и вводит спортивный HTML-код в поток данных между компьютером и заказчиком. В этом коде, засланном в суммарный внешний вид системы банкинга посетителя требуют вторично ввести общие данные. Позднее мошенники применяют эти же данные для собственноручного входа в технологию.

«Мы известили об опасности наших заказчиков из кредитной сферы», — сообщает Кляйн.