курс цб на 23.06:
60.1482
67.1495
Лента новостей
Безопасность
Digital banking ДБО как фабрика user experience
22 июня 2017 12:00
Количество просмотров 4 просмотра
ЖУРНАЛ ПЛАС №5 Календарь событий
20 июня 2017 18:12
Количество просмотров 9 просмотров
ЖУРНАЛ ПЛАС №5 17 моментов безопасности
20 июня 2017 16:12
Количество просмотров 16 просмотров
Регуляторы ЦБ снизил ключевую ставку до 9%
16 июня 2017 14:29
Количество просмотров 214 просмотров

Эксперты обнаружили новую версию банковского трояна Dridex

Количество просмотров62 просмотра

Раньше операторы вредоносной программы использовали для распространения трояна ботнет Necurs, теперь вредоносный спам обходит фильтры. 

«Вредоносные RTF-файлы (документы Word) защищены паролем, который приводится прямо в письме. Это не дает автоматическим системам извлечь и просканировать содержимое вложения на предмет вредоносного кода, так как большинство из них неспособны обнаружить пароль и расшифровать документ», — сообщает независимый исследователь журналу «Хакер». 
При запуске RTF-файла и разрешении работы макросов, программа скачивает с управляющего сервера новую версию трояна Dridex. 
Исследователь пишет, что перед началом работы программа запускает интерфейс командной строки и 250 раз «пингует» один из DNS-серверов Google. Таким образом, авторы трояна реализовали отложенный старт работы вредоносной программы, потому что после Dridex запускается, независимо от результатов «пингов». 
Нужно отметить, что операторы трояна нацелились на более защищенные цели. Новая версия Dridex ориентирована на заражение корпоративных систем, которые защищены лучше обычных пользователей.
По материалам журнала Хакер




В рубриках:
Безопасность