курс цб на 26.09:
57.566
68.5553

«Доктор Веб»: обнаружен троян, инфицирующий платежные терминалы

25 февраля 2014 11:34 Количество просмотров47 просмотров

Как сообщили эксперты антивирусной компании «Доктор Веб», они обнаружили новый троян, инфицирующий платежные терминалы. Вредоносная программа под названием Trojan.PWS.OSMP.21 распространяется под видом динамичной библиотеки и, попадая на компьютер, копирует себя в папку Application Data под именем win.sxs. 

Далее вирус располагается в ветви системного реестра Windows, отвечающей за автозагрузку, где сохраняет себя под названием Taskbar. По данным экспертов, действия трояна отличаются в зависимости от того, находит ли он в системе активный процесс, связанный с платежным функционалом терминала. Если такой процесс не найден, программа занимается распространением своих копий на флэш-накопителях. В случае обнаружения процесса, вирус пытается завладеть файлом конфигурации config.dat, хранящимся в модуле искомого приложения и файлами журналов. Помимо этого, вредоносная программа собирает данные о жестком диске устройства, после чего передает всю найденную информацию злоумышленникам в зашифрованном виде. 
После того, как данные были успешно переданы на сервер киберпреступников, вирус запускает программу самоудаления. 
По материалам Доктор Веб



В рубриках:
Безопасность
Лента новостей
Безопасность
Регуляторы Facebook заблокируют в России в 2018 году? 
26 сентября 2017 11:04
Количество просмотров 170 просмотров
Регуляторы Блокчейн и майнинг по-русски
26 сентября 2017 10:43
Количество просмотров 140 просмотров
Регуляторы ЦБ объявил о начале санации Бинбанка
21 сентября 2017 13:29
Количество просмотров 245 просмотров
Технологии iOS 11 будет доступна 19 сентября с 20:00 мск
19 сентября 2017 19:57
Количество просмотров 328 просмотров
Мероприятия Новые разработки на BIS Summit 2017
19 сентября 2017 12:01
Количество просмотров 218 просмотров
Мероприятия II CryptoBazar Pre-ICO Day в Москве
19 сентября 2017 11:01
Количество просмотров 192 просмотра
Банки и МФО Nordea уйдет с российского рынка?
19 сентября 2017 09:31
Количество просмотров 183 просмотра