Присоединяйтесь к нашему инвестиционному форуму, на котором уже 406,086 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение -  .
Вход через:  
Обсуждение новостей, связанных с банками и страхованием.
Важная информация
"Бизнес-леди MMGP-2017" уже стартовал, начальный призовой фонд конкурса $2150 подробнее...
Изменения в акции "Оплата за сообщения".
Как на одной публикации заработать $100
Открылся магазин MMGP
Ответить
 
Первый пост Опции темы
Сообщения прочитаны и/или просмотрены Сегодня, 13:35
Старый 04.08.2016, 22:40
#1
Мастер
 
Имя: Андрей
Пол: Мужской
Возраст: 37
Адрес: Украина
Инвестирую в: HYIP
Регистрация: 27.02.2015
Сообщений: 15,278
Благодарностей: 9,443
УГ: 6
КП: 0.019
Обнаруженный «Доктор Веб» троянец заражает POS-терминалы

Обнаруженный «Доктор Веб» троянец заражает POS-терминалы


Злоумышленники традиционно проявляют интерес к POS-терминалам, предназначенным для оплаты товаров и услуг с помощью банковских карт. Специалистам по информационной безопасности известно множество троянцев, позволяющих киберпреступникам перехватывать обрабатываемые подобными устройствами данные. Одна из таких вредоносных программ, являющаяся модификацией другого известного POS-троянца, была недавно исследована вирусными аналитиками компании «Доктор Веб».

Троянец, добавленный в вирусные базы под именем Trojan.Kasidet.1, является модификацией вредоносной программы Trojan.MWZLesson, о которой компания «Доктор Веб» уже рассказывала в сентябре 2015 г. Помимо функций троянца для POS-терминалов Trojan.MWZLesson обладает возможностью перехватывать GET- и POST-запросы, отправляемые с зараженной машины браузерами Mozilla Firefox, Google Chrome, Internet Explorer и Maxthon.

Исследованный специалистами «Доктор Веб» образец Trojan.Kasidet.1 распространяется в виде ZIP-архива, внутри которого расположен файл с расширением .SCR, представляющий собой самораспаковывающийся SFX-RAR-архив. Этот файл извлекает и запускает на атакуемом компьютере саму вредоносную программу.

В первую очередь троянец проверяет наличие в инфицированной системе собственной копии, а также пытается обнаружить в своем окружении виртуальные машины, эмуляторы и отладчики. Если Trojan.Kasidet.1 найдет программу, которую сочтет для себя опасной, он завершит свою работу. Если таких программ нет, Trojan.Kasidet.1 пытается запуститься на зараженном компьютере с правами администратора. При этом на экране демонстрируется предупреждение системы Контроля учетных записей пользователей (User Accounts Control, UAC), однако издателем запускаемого приложения wmic.exe является корпорация Microsoft, что должно усыпить бдительность потенциальной жертвы.

В свою очередь, утилита wmic.exe запускает исполняемый файл Trojan.Kasidet.1. Как и Trojan.MWZLesson, этот троянец умеет сканировать оперативную память инфицированного устройства на наличие в ней треков банковских карт, полученных с помощью POS-устройства, и передавать их на управляющий сервер. Кроме того, он может похищать пароли от почтовых программ Outlook, Foxmail или Thunderbird и внедряться в процессы браузеров Mozilla Firefox, Google Chrome, Microsoft Internet Explorer и Maxthon с целью перехвата GET- и POST-запросов. Также эта вредоносная программа по команде с управляющего сервера может скачать и запустить на зараженном ПК другое приложение или вредоносную библиотеку, найти на дисках и передать злоумышленникам заданный файл, либо сообщить им список работающих на компьютере процессов.

Ключевым отличием Trojan.Kasidet.1 от Trojan.MWZLesson является то, что адреса его управляющих серверов расположены в децентрализованной доменной зоне .bit (Namecoin) — системе альтернативных корневых DNS-серверов, основанной на технологии Bitcoin. К подобным сетевым ресурсам обычные веб-браузеры доступа не имеют, однако Trojan.Kasidet.1 использует собственный алгоритм получения IP-адресов командных серверов. Вредоносные программы, использующие в качестве управляющих серверов узлы в зоне .bit, известны как минимум с 2013 г., однако вирусописатели нечасто используют домены Namecoin в качестве адресов командных серверов.

Антивирус Dr.Web успешно обнаруживает и удаляет этого троянца.

Источник
__________________

HyipClub.Club - Максимальный Рефбэк На Рынке Инвестиций!!! RCB - 5000% - HyipClub.Club
clipman77 вне форума  
Ответить
Войдите, чтобы оставить комментарий.
Сообщения прочитаны и/или просмотрены Сегодня, 13:35
Опции темы

Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Новый троян заражает POS-терминалы CashToday Новости в банковской сфере и страховании 2 17.09.2015 16:37
Вирус троян заражает компьютеры ради майнинга Bitcoin CashToday Новости в мире финансов и инвестиций 2 07.08.2015 14:41
Обнаружен троянец, ворующий деньги с QIWI sum iskorka Новости платежных систем 57 22.05.2015 12:18
Microsoft готов заплатить $500 за обнаруженный просчет в своих сервисах Resnitsi Новости в мире финансов и инвестиций 0 28.09.2014 22:12
Новый вирус заражает OC через Twitter!!! karal Софт 1 25.06.2009 19:18


Случайные темы
Аватара нет
25dailydose - www.25dailydose.com
От Strike в разделе «Архив: Список проблемных/неактивных/закрытых программ»
Аватар dengov
Тиньков: финтех-стартапы — это способ вытягивать деньги из инвесторов-толстосумов
От dengov в разделе «Новости в мире финансов и инвестиций»
Аватар dengov
Новый стартап обещает превратить любой ролик в VR-видео
От dengov в разделе «Новости в мире финансов и инвестиций»
Аватар bizneser
Производитель POS-терминалов Ingenico займется платежами
От bizneser в разделе «Новости в мире финансов и инвестиций»
Аватара нет
В Белоруссии «Технобанк» требует идентификации пользователей WebMoney
От Aliaksandre в разделе «Новости платежных систем»
Аватар planokar
РефБек до 120% в pmvf.net - МЕРКУРИЙ
От planokar в разделе «Архив: Реферальные и страховые предложения»
.     
Пользователей
406,086
Тем
460,938
Сообщений
11,352,577