Pirat.cc
.
- 15.08.13
- 34
Эксперты антивирусной компании G Data раскрыли новую технологию атаки хакеров на клиентов платежных систем в Интернете. Она основана на применении облачных технологий, которые позволяют эффективно скрывать свои действия. С помощью вредоносного ПО вирусописатели могут перехватывать данные платежных операций на стороне пользователей. В то же время, размещение элементов вредоносного кода в "облаке" существенно осложняет анализ атак и создание эффективных инструментов борьбы с этим новым видом угроз.
Обычно банковские трояны используют хранящиеся на атакуемом компьютере config файлы, где хранится список целей, время, софт для обхода и инжектов, и другие исполняемые задачи.
Несколько дней назад эксперты G Data обнаружили особую конфигурацию трояна ZeuS. Его принцип действия отличается тем, что вместо внедрения полностью всего вредоносного кода на атакуемый сайт, используется только небольшая часть зловреда в виде Javascript, который затем загружает из "облака" остальные компоненты вредоносного кода.
Аналогичный механизм атаки использует и другой троянец Ciavax, активность которого была замечена с августа 2013 года. В данном случае, даже список сайтов, на которые планируется организовать атаку, хранится в облаке.
«Новая технология совершения атак на клиентов онлайн-банкинга использует все преимущества печально известного троянца ZeuS, однако на этот раз вирусописателям удалось продвинуться еще дальше. Теперь невозможно определить, какие сайты киберпреступники собираются атаковать. В то же время, проверка выборки интернет-адресов вручную на основе их тематики тоже не может быть эффективным решением, поскольку большое количество запросов может привлечь к себе внимание злоумышленников, - комментирует Томас Зиберт, антивирусный эксперт G Data. – Применение новых механизмов ведения атак не только существенно осложняет борьбу с вирусописателями, но и свидетельствует об их возросшем профессионализме».
Обычно банковские трояны используют хранящиеся на атакуемом компьютере config файлы, где хранится список целей, время, софт для обхода и инжектов, и другие исполняемые задачи.
Несколько дней назад эксперты G Data обнаружили особую конфигурацию трояна ZeuS. Его принцип действия отличается тем, что вместо внедрения полностью всего вредоносного кода на атакуемый сайт, используется только небольшая часть зловреда в виде Javascript, который затем загружает из "облака" остальные компоненты вредоносного кода.
Аналогичный механизм атаки использует и другой троянец Ciavax, активность которого была замечена с августа 2013 года. В данном случае, даже список сайтов, на которые планируется организовать атаку, хранится в облаке.
«Новая технология совершения атак на клиентов онлайн-банкинга использует все преимущества печально известного троянца ZeuS, однако на этот раз вирусописателям удалось продвинуться еще дальше. Теперь невозможно определить, какие сайты киберпреступники собираются атаковать. В то же время, проверка выборки интернет-адресов вручную на основе их тематики тоже не может быть эффективным решением, поскольку большое количество запросов может привлечь к себе внимание злоумышленников, - комментирует Томас Зиберт, антивирусный эксперт G Data. – Применение новых механизмов ведения атак не только существенно осложняет борьбу с вирусописателями, но и свидетельствует об их возросшем профессионализме».
Чтобы видеть ссылки, необходимо зарегистрироваться.
