Разделы

Безопасность Интернет Веб-сервисы Цифровизация Бизнес-приложения
|

Троянская программа похищает WebMoney

"Лаборатория Касперского" предупреждает об обнаружении новой, исключительно опасной "Троянской" программы "Eurosol", совершающей кражу информации о личных счетах в международной финансовой системе "WebMoney". "Eurosol" мастерски замаскирован под программу CC-Bank, позволяющей, якобы, получить деньги за просмотр рекламных модулей. Для этого пользователь просматривает 15 баннеров, после чего CC-Bank, как-будто, выдает номер реальной кредитной карточки, с определенной суммой на счету, при помощи которой можно свободно совершать покупки. После запуска CC-Bank "Eurosol" внедряется на компьютер и сканирует содержимое установленных жестких дисков в поиске ключевых файлов от клиентской программы системы WebMoney Transfer.Для получения сведений о личном счете жертвы в системе WebMoney "Eurosol" находит файлы Keys.kwm (секретный ключ) и Purses.kwm (виртуальный "кошелек"). В случае успешного поиска файлы шифруются и отсылаются на удаленный FTP-сервер. В дальнейшем злоумышленник может получить украденные "кошельки" и ключи к ним с этого FTP-сервера и подключить их к своей копии программы WebMoney. После этого он может перевести имеющиеся в "кошельках" деньги на свой банковский счет, или получить наличные почтовым переводом на свое имя. "анализ FTP-сервера, куда пересылается похищенная информация, позволяет говорить, что уже более 300 пользователей имеют реальные шансы в ближайшее время обнаружить свои счета в WebMoney пустыми, - комментирует Денис Зенкин, руководитель информационной службы "Лаборатории Касперского", - "это говорит о том, что на многих компьютерах "троянец" до сих пор остается незамеченным".
Всепроникающая безопасность: какие облачные ИБ-решения будут больше всего востребованы и почему
Облачные тренды

Подписаться на новости Короткая ссылка


Другие материалы рубрики

«Авито» мигрировала базы данных «1C» с Microsoft SQL Server на Postgres Pro Enterprise

Производители электроники просят продлить упрощенный режим ввоза гаджетов и чипов в Россию

99,9%, 99,95%, 99,982% и все? Как повысить надежность ИТ с помощью SLA

12-летний криптомошенник обманул инвесторов на тысячи долларов, но потерял миллионы. Обманутые вкладчики наябедничали его маме

Как RobotMIA запустила более 400 роботов в облаке Selectel

Россияне в большой опасности. Знаменитый производитель годами продавал «дырявые» роутеры. Теперь отказывается их чинить и требует купить новые

Конференции

Цифровое здравоохранение 2024

Ситуационные центры 2024

Заказная разработка ПО 2024
Показать еще

MARKET.CNEWS

IaaS

Подобрать облачную инфраструктуру

От 346 руб./месяц

DBaaS

Выбрать тариф на облачную базу данных

От 0.80 руб./месяц

CRM

Подобрать CRM-систему для компании

От 1 000 руб./месяц

IP-телефония

Подобрать тариф на IP-телефонию и виртуальную АТС

От 0.50 руб./месяц

Техника

Обзор ультракороткофокусного лазерного проектора Hisense PL2SE — больше, чем кинотеатр 

Обзор Digma DGPD100WA: мощный пауэрбанк для зарядки четырех устройств

Лучшие устройства Dreame на распродаже в Черную пятницу: выбор ZOOM

Показать еще

Наука

Убили ли современные люди неандертальцев? Новое исследование отвечает на неоднозначный вопрос

10 ключевых моментов в истории, определивших будущее квантовых компьютеров

Раскрыто происхождение астероида, убившего динозавров
Показать еще