19.12.2011 Новости, БезопасностьКак сообщила компания ESET, специалисты российского Центра вирусных исследований и аналитики обнаружили новую модификацию троянской программы Carberp, которая нацелена на популярные системы дистанционного банковского обслуживания (ДБО). На сегодняшний день Россия – абсолютный лидер по количеству инцидентов в области информационной безопасности с использованием банковского трояна Carberp – 72% от общего количества инцидентов в различных странах. Пострадавшими от данного вредоносного ПО стали клиенты практически всех крупнейших российских банков – не только коммерческие компании, но и государственные структуры. При этом доходы киберпреступной группы Carberp исчисляются миллионами долларов еженедельно. В новой версии трояна присутствует буткит-функционал, благодаря чему угроза может обходить защитные системы, внедренные в ИТ-инфраструктуре компании, и загружать в систему вредоносный функционал. Стоимость подобного дополнения к троянской программе на черном рынке составляет несколько десятков тысяч долларов – в разы больше, чем цены на известные троянские программы SpyEye и Zeus. Carberp также эксплуатирует четыре уязвимости в Microsoft Windows для повышения привилегий пользователя, что позволяет ему воровать средства даже с тех компьютеров корпоративной сети, где есть доступ к ДБО, но нет прав администратора. Кроме того, Carberp имеет функционал, позволяющий объединять зараженные ПК в ботсеть, насчитывающую сейчас сотни тысяч компьютеров. По данным ...
читать далее.
