Троян имитирует письма коллег по работе и атакует банковские счета

Троян имитирует письма коллег по работе и атакует банковские счета | CityTraffic

Среди постра­давших пока преоб­ладают пользо­ватели из Великобритании, Ирландии, Литвы, Испании, Украины, а также Турции и Канады.

Международная антиви­русная компания ESET преду­пре­ждает о росте актив­ности трояна Win32/TrojanDownloader.Waski, нацеленного на пользо­ва­телей из стран Европы.

Waski распро­стра­няется в спам-рассылке, имити­рующей офици­альные сообщения с корпо­ра­тивных адресов электронной почты. По мнению экспертов ESET, некоторые отпра­вители реально существуют, и их ПК, рассы­лающие спам, входят в состав ботнета. Обнаруженные сообщения написаны на английском и немецком языках, но встре­чаются и другие варианты.

Файл Waski, замас­ки­ро­ванный под документ pdf, содер­жится в прило­женном к письму архиве. После установки троян обращается к удаленному серверу, направляет данные о зараженном ПК и загружает другие вредо­носные программы. Выполнив эти действия, Waski передает на командный сервер инфор­мацию об успешном заражении.

С помощью Waski распро­стра­няется, в частности, троян Win32/Battdil, предна­зна­ченный для кражи данных онлайн-банкинга. Вредоносное ПО действует в популярных браузерах (Firefox, Chrome, Chromium, Internet Explorer), перехва­тывая аутен­ти­фи­ка­ци­онные данные пользо­вателя, которые затем отправ­ляются в зашиф­ро­ванном виде на удаленный сервер.

Вирусная лабора­тория ESET рекомендует игнори­ровать спам-сообщения и вложения, полученные от неизвестных отправителей.

Поделиться:

Следующая Новость

Печень трески присоединилась к шпротам

Пт Апр 3 , 2015
На российской таможне развернули 15 тонн популярных рыбных консервов из Латвии и Исландии. Как сообщает Россельхознадзор, 1 апреля 2015 в МАПП Шумилкино приоста­новлено движение автотранс­портного средства, переме­щавшего консервы рыбные в количестве 7,5 т. из Латвии, произ­ве­денные предпри­ятием Латвии, и консервы “печень трески” в количестве 7,6 т., произ­ве­денные предпри­ятием Исландии. Движения товара приоста­новлено по причине нарушения указания Россельхознадзора № ФС-ЕН‑7/2945 от 25.02.2015, выразив­шегося в отсут­ствии предва­ри­тельного […]
Печень трески присоединилась к шпротам | CityTraffic

Рубрики