На банки Европы нацелился Trojan.Neloweg

Как сообщает разработчик антивирусного программного обеспечения Symantec, европейские банки атакует вредоносная программа Trojan.Neloweg, способная украсть личные данные (банковские реквизиты, логины и пароли) пользователей, когда они заходят на сайты финансовых организаций. Также троян может заставить браузер самоуничтожиться.

Trojan.Neloweg (как и банковский троян Zeus) добавляет на сайт, на котором находится пользователь, специальный JavaScript, причем вредоносная программа хранит свои данные на специальном сервере. При переходе на сайт известного банка вирус маскирует часть страницы белым цветом при помощи скрытого тега DIV и запускает код JavaScript. Атакам трояна подвержены пользователи наиболее популярных браузеров — Mozilla Firefox и Internet Explorer. Опасность грозит также браузерам, использующим движки Trident (Internet Explorer), Gecko (Firefox), и WebKit (Chrome/Safari). Атаки на эти менее популярные браузеры повышает вероятность того, что именно они используются для работы с банковскими системами.

Symantec отмечает, что Trojan.Neloweg стремится украсть не только банковские реквизиты пользователя, но и другие логины и пароли, для чего браузерам придаются функции ботов. После запуска вредоносного кода владелец компьютера может быть перенаправлен на другую страницу, браузер-бот сможет украсть пароли, запускать приложения или даже уничтожить себя. Функция самоуничтожения при этом настолько избыточна, что затрагивает важные системные файлы, и пользователь теряет возможность загрузить операционную систему.

Trojan.Neloweg особенно опасен тем, что не отображается на панели расширений Firefox, так как является компонентом, а не дополнением или плагином. Используя архитектуру браузера, троян воссоздается или устанавливает себя при каждом подключении Firefox к Интернету.

В конце октября Европу атаковал червь под названием Duqu. Основной целью программы были разведданные об имеющемся на предприятиях оборудовании и системах, используемых для управления производственным циклом.

Источник: BFM.Ru

Новости партнеров: