Это интересно
Главная / Финансы / «Лаборатория Касперского» нашла нового троянца для охоты на традиционную и криптовалюту

«Лаборатория Касперского» нашла нового троянца для охоты на традиционную и криптовалюту

#Здание компании "Лаборатория Касперского"

Эксперты «Лаборатории Касперского» обнаружили новую троянскую программу — Mezzo, которая была разработана для охоты за «реальными», традиционными деньгами, а также криптовалютами, сообщается в пресс-релизе компании.

Поясняется, что Mezzo способен подменять реквизиты в файлах обмена между бухгалтерскими и банковскими системами, и в настоящий момент отправляет собранную с зараженного компьютера информацию на сервер злоумышленникам. По мнению аналитиков, это может говорить о том, что создатели троянца готовятся к будущей кампании, связанной с похищением денег.

Число жертв Mezzo пока исчисляется единицами, при этом большинство заражений зафиксировано в РФ. Распространяется зловред с помощью сторонних программ-загрузчиков. После попадания на устройство троянец создает уникальный идентификатор для зараженного компьютера – на его основе на сервере злоумышленников создается защищенная паролем папка для хранения всех найденных у жертвы файлов.

Основной интерес для Mezzo представляют текстовые файлы популярного бухгалтерского ПО, созданные менее двух минут назад. Функционал троянца предполагает, что после обнаружения таких документов он ждет, последует ли открытие диалогового окна для обмена информаций между бухгалтерской системой и банком. Если это произойдет, он может подменять реквизиты счета в файле непосредственно в момент передачи данных. Если диалоговое окно так и не будет открыто, Mezzo подменяет весь файл поддельным.

«Кроме того, анализ кода Mezzo показал, что зловред может быть связан с другим нашумевшим троянцем, охотящимся за криптовалютами, – CryptoShuffler. Эксперты «Лаборатории Касперского» обнаружили, что код Mezzo и программы AlinaBot, осуществляющей загрузку CryptoShuffler, идентичны практически до последней строчки. По всей видимости, за обоими зловредами стоят одни и те же вирусописатели, а, значит, их интерес может также затрагивать криптокошельки пользователей», — отмечает компания.

Антивирусный эксперт «Лаборатории Касперского» Сергей Юнаковский отметил, что с помощью обнаруженного компанией около года назад аналогичного троянца TwoBee злоумышленникам удалось похитить более 200 миллионов рублей у российских организаций. Mezzo отличается тем, что он использует более простой алгоритм поиска и проверки интересующих его файлов. При этом вполне вероятно, что бухгалтерскими системами он не ограничивается, поскольку все чаще в рамках одного зловреда реализуется множество модулей и различных функций.

Источник

О finansov.info

finansov.info
Уважаемые пользователи и гости сайта. Нам очень нужно знать ваше мнение, оставляйте свои комментарии к статьям. Благодарим Вас за понимание.

Оставить комментарий

Ваш email нигде не будет показанОбязательные для заполнения поля помечены *

*

x

Check Also

Крупнейшие банки России по активам на 1 сентября 2018 года

© РИА Новости Алексей Куденко РИА Рейтинг – 1 окт. Статистика российского банковского ...