Мобильное приложение журнала
Google Play Apple Store
курс цб на 14.10: USD 64.2237 EUR 70.7296
криптовалют: BTC 8280$ ETH 181$
lupa
Журнал ПЛАС » Новости » Безопасность » 131 просмотр

Symantec: в сети Интернет появился последователь ZeuS

Symantec: в сети Интернет появился последователь ZeuS

Толковый словарь

«Как и ZeuS, Neloweg способен определить на каком Web-сайте он находится и добавить соответствующий JavaScript. Однако, если ZeuS использует встроенный конфигурационный файл, Neloweg хранит свои данные на вредоносном Web-сервере», — поясняет аналитик Symantec Фред Гутьеррес (Fred Gutierrez) в своем блоге.

Попав на систему, Neloweg атакует те браузеры пользователя, которые используют механизм браузера Trident (Internet Explorer), Gecko (Firefox) или WebKit (Chrome / Safari). Если у пользователя установлен Firefox, троян становится неотъемлемой частью Web-обозревателя, что делает его менее заметным, чем предыдущие штаммы банковских вредоносных программ.

«Ранее мы уже встречались с вредоносными расширениями для браузеров. Тогда, пользователю достаточно было удалить определенное дополнение, и система оставалась в безопасности, — пояснил Ф. Гутьеррес. – Однако в случае с Neloweg это не поможет. Поскольку он становится компонентом, его присутствие не прослеживается с помощью менеджера дополнений Firefox. Более того, если троян удалить, зараженный браузер будет восстанавливать его при каждом подключении к сети Интернет».

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность.

По материалам Securitylab


Перейти к началу страницы

Подпишитесь на новости индустрии

Нажимая на кнопку "подписаться", вы соглашаетесь с


политикой обработки персональных данных