курс цб на 17.10:
57.0861
67.2988

Появилась новая модификация банковского трояна Carberp

23 ноября 2011 00:01 Количество просмотров32 просмотра

Толковый словарь

Сегодня Россия – абсолютный лидер по количеству инцидентов в области информационной безопасности с использованием банковского трояна Carberp (72% от общего количества инцидентов в различных странах). Пострадавшими от данного вредоносного ПО стали клиенты практически всех крупнейших российских банков – не только коммерческие компании, но и государственные структуры. При этом доходы киберпреступной группы Carberp исчисляются миллионами долларов еженедельно.

«Разработчики Carberp постоянно совершенствуют троянскую программу, щедро инвестируя финансовые средства в ее развитие. Эволюция этого вредоносного ПО за два года сделала его номером один по количеству инцидентов, связанных с ДБО», – комментирует Александр Матросов, директор Центра вирусных исследований и аналитики ESET.

В новой версии трояна Carberp присутствует буткит-функционал, благодаря чему угроза может обходить защитные системы, внедренные в ИТ-инфраструктуре компании, и загружать в систему вредоносный функционал. Стоимость подобного дополнения к троянской программе на «черном» рынке составляет несколько десятков тысяч долларов. Это в несколько раз превышает цены на другие известные троянские программы – SpyEye и Zeus. Carberp также эксплуатирует 4 уязвимости в операционных системах Microsoft Windows для повышения привилегий пользователя, что позволяет ему красть финансовые средства даже с тех компьютеров корпоративной сети, где есть доступ к ДБО, но нет прав администратора. Кроме того, Carberp имеет функционал, позволяющий объединять зараженные ПК в ботсеть. На данный момент она насчитывает сотни тысяч компьютеров.

«Несмотря на то, что сейчас основной целью Carberp являются клиенты российских банков, ситуация может быстро измениться, так как технологических препятствий для атак на банки в других странах у этой киберкриминальной группы нет. Скорее всего, в ближайшем будущем злоумышленники начнут искать партнеров по атакам в других регионах», – продолжает Александр Матросов.

По данным компании Group IB, рост инцидентов в области информационной безопасности, связанных с мошенничеством в системах ДБО, только за последний год составляет более 200%, и в ближайшее время этот показатель будет увеличиваться. При этом основная цель злоумышленников – финансовые счета юридических лиц, поскольку они приносят киберпреступникам огромные доходы.

Ознакомиться с другими новостями по данной тематике вы можете в рубрике Безопасность

По материалам ESET




В рубриках:
Безопасность
Лента новостей
Безопасность
Криптовалюты Crypterium: как работает криптобанк?
13 октября 2017 14:36
Количество просмотров 753 просмотра
Регуляторы Банкноты 200 и 2000 рублей: какие они?
12 октября 2017 15:00
Количество просмотров 467 просмотров
Мероприятия Cloud Services Russia 2017 пройдет в Москве
10 октября 2017 11:31
Количество просмотров 203 просмотра
Платежный бизнес QIWI не останется без «Совести»
9 октября 2017 15:06
Количество просмотров 450 просмотров