Bitcoin - пиринговая платёжная система, использующая одноимённую расчётную единицу и одноимённый протокол передачи данных.=4094.3$   $=59.0396₽   =69.5900₽   ММВБ=1947.40   ОАО «Фондовая биржа РТС» — одна из ведущих российских бирж до декабря 2011 года=1039.44


Вернуться   CrazyTrade.ru > Форум о безопасности и законодательстве > Безопасность в интернете

Ответ
 
Опции темы Опции просмотра
Старый 13.02.2017, 19:51   Реклама: Здесь может быть Ваша реклама #1
Freddy
Новичок
 
Регистрация: 13.10.2016
Сообщений: 28
Репутация: 0
Статус: Оффлайн
По умолчанию Re: Новый банковский троянец угрожает пользователям ОС Microsoft Windows

Банковские троянцы представляют серьезную опасность как для бизнеса, так и для частных лиц — они способны похищать деньги непосредственно со счетов в различных кредитных организациях. Вирусные аналитики компании «Доктор Веб» исследовали нового банкера, угрожающего пользователям операционной системы Microsoft Windows.

Эта вредоносная программа, созданная вирусописателями на основе исходных кодов другого опасного банковского троянца — Zeus (Trojan.PWS.Panda), получила наименование Trojan.PWS.Sphinx.2. Основное предназначение банкера заключается в выполнении веб-инжектов. Троянец встраивает в просматриваемые пользователем веб-страницы постороннее содержимое — например, поддельные формы для ввода логина и пароля, информация из которых передается злоумышленникам. Потенциальная жертва обычно не замечает подмены: URL интернет-ресурса в адресной строке браузера и оформление сайта остаются прежними, поддельная форма или текст добавляется на веб-страницу прямо на зараженном компьютере. При этом банковские троянцы могут обворовывать клиентов множества кредитных организаций, поскольку данные для выполнения веб-инжектов они получают с управляющего сервера. Если пользователь зайдет на банковский сайт, адрес которого имеется в конфигурации троянца, тот встроит в веб-страницу заранее сформированный злоумышленниками контент.

При запуске Trojan.PWS.Sphinx.2 встраивается в работающий процесс программы Проводник (explorer.exe) и расшифровывает конфигурационный блок, в котором скрыт адрес управляющего сервера и ключ для шифрования принимаемых и отправляемых данных. Trojan.PWS.Sphinx.2 имеет модульную архитектуру: по запросу троянец скачивает с сервера злоумышленников дополнительные плагины. Два из используемых банкером модулей предназначены для выполнения веб-инжектов в 32- и 64-разрядных версиях Windows, еще два — для запуска на зараженной машине VNC-сервера, с помощью которого киберпреступники могут подключаться к зараженному компьютеру. Кроме того, Trojan.PWS.Sphinx.2 скачивает и сохраняет на инфицированном компьютере набор утилит для установки корневого цифрового сертификата — киберпреступники используют его для организации атак по технологии MITM (Man in the middle, «человек посередине»). Кроме того, в составе троянца имеется так называемый граббер — функциональный модуль, перехватывающий и передающий на удаленный сервер информацию, которую пользователь вводит в формы на различных сайтах.

Примечателен оригинальный способ автоматического запуска троянца на инфицированной машине: для этого используется сценарий на языке PHP и приложение-интерпретатор этого языка. Сценарий запускается с помощью ярлыка, который банкер помещает в папку автозагрузки. Всю необходимую для своей работы информацию троянец хранит в зашифрованном виде в системном реестре Windows. Модули сохраняются в отдельном файле со случайным расширением, который тоже зашифрован.

Антивирус Dr.Web успешно детектирует и удаляет троянца Trojan.PWS.Sphinx.2.

источник
  Цитата Вверх
Старый 14.02.2017, 06:25   Реклама: Здесь может быть Ваша реклама #2
Людка
Новичок
 
Регистрация: 19.10.2016
Сообщений: 19
Репутация: 0
Статус: Оффлайн
По умолчанию Re: Новый банковский троянец угрожает пользователям ОС Microsoft Windows

Реклама Dr.Web? Хотя для общего развития, статью интересно было прочитать
  Цитата Вверх
Старый 15.02.2017, 07:10   Реклама: Здесь может быть Ваша реклама #3
Gage
Новичок
 
Регистрация: 29.05.2016
Сообщений: 27
Репутация: 0
Статус: Оффлайн
По умолчанию Re: Новый банковский троянец угрожает пользователям ОС Microsoft Windows

Слышал уже многие нарвались на данный вирус, хорошего мало
  Цитата Вверх
Старый 20.02.2017, 06:30   Реклама: Здесь может быть Ваша реклама #4
tony
Новичок
 
Аватар для tony
 
Регистрация: 18.06.2016
Сообщений: 22
Репутация: 0
Статус: Оффлайн
По умолчанию Re: Новый банковский троянец угрожает пользователям ОС Microsoft Windows

Чаще надо антивирус обновлять.
  Цитата Вверх
Старый 22.02.2017, 08:13   Реклама: Здесь может быть Ваша реклама #5
mustafa
Пользователь
 
Аватар для mustafa
 
Регистрация: 09.06.2016
Сообщений: 34
Репутация: 0
Статус: Оффлайн
По умолчанию Re: Новый банковский троянец угрожает пользователям ОС Microsoft Windows

Повод проверить компьютер на вирусы)
  Цитата Вверх
Старый 20.03.2017, 17:35   Реклама: Здесь может быть Ваша реклама #6
Pikachu
Новичок
 
Регистрация: 13.10.2016
Сообщений: 23
Репутация: 0
Статус: Оффлайн
По умолчанию Re: Новый банковский троянец угрожает пользователям ОС Microsoft Windows

  Цитата Вверх
Старый 27.05.2017, 17:31   Реклама: Здесь может быть Ваша реклама #7
Castellaneta
Новичок
 
Регистрация: 28.02.2017
Сообщений: 12
Репутация: 0
Статус: Оффлайн
По умолчанию Re: Новый банковский троянец угрожает пользователям ОС Microsoft Windows

  Цитата Вверх
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Процессор AMD Ryzen не будет поддерживать Windows 7 54321 Железо и софт 6 10.03.2017 10:03
Сбербанк запустил мобильный банк для бизнеса на Apple Watch и Windows Phone Митинг Новости банков и страховых компаний 2 14.12.2016 13:41
Apple Pay стал доступен пользователям «Рамблер/Кассы» каин Новости платёжных систем 2 18.11.2016 15:29
Facebook сообщит своим пользователям о начале слежки за ними спецслужбами пушкин Курилка 5 24.10.2016 19:00
Сбербанк и Microsoft будут вместе бороться с киберугрозами Bonza12 Новости банков и страховых компаний 1 23.10.2016 15:03


С чего начать
Информация

CrazyTrade.ru - форум о зароботке, интернет торговле и инвестициях в интернете.

Текущее время: 02:28. Часовой пояс GMT.
Powered by vBulletin® Version 3.8.10 Beta 1
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot
vB.Sponsors

Тем: 1,690, Сообщений: 10,727, Пользователи: 3,142 Индекс цитирования