Выявлен троян, нацеленный на кражу параметров банковских аккаунтов у пользователей Linux

Опубликовано: 18 августа 2013 г., воскресенье

В Сети зафиксированы попытки распространения нового троянского ПО «Tand of Thief», предназначенного для осуществления банковского мошенничества. Примечательной особенность нового вредоносного ПО в том, что оно нацелено на поражение пользователей Linux, а не Windows.

Троянская часть Tand of Thief напоминает распространяемые для Windows троянские пакеты на основе наборов Citadel и Blackhole, и включает в себя систему перехвата параметров входа в банковские online–сервисы и реализацию бэкдора для приёма управляющих команд и отправки накопленных данных злоумышленникам (в состав также входит прокси SOCKS5 и backconnect shell). Примечательной особенностью Tand of Thief является поддержка расширенных методов атаки, например, троянское ПО может вставлять контролируемое злоумышленником содержимое в открываемые пользователем легитимные web–страницы банковских систем.

В силу разнородности Linux–систем и затруднения распространения ПО через эксплуатацию уязвимостей (для каждой сборки дистрибутива необходимо использовать отдельный вариант эксплоита), для интеграции Tand of Thief на машины пользователей разработчиками трояна предлагается использовать методы социальной инженерии. Для управления работой трояна подготовлен специальный web–интерфейс, позволяющий злоумышленнику контролировать поражённые машины.

Разработчики пытаются продавать систему в хакерских форумах по цене $2000. По заявлению продавцов, троян уже опробован в работе в 15 дистрибутивах Linux, включая Ubuntu, Fedora и Debian, и поддерживает 8 типов десктоп–окружений, в том числе GNOME и KDE. Перехват HTTP– и HTTPS–сессий реализован для Linux–сборок Firefox, Google Chrome, Chromium, Aurora и IceWeasel. После активации троян блокирует доступ к адресам, с которых осуществляется установка обновлений или загрузка антивирусного ПО. Для защиты от анализа в трояне предусмотрены средства противодействия отладке и запуску в изолированных и виртуальных окружениях. 

Источник: OpenNET
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Троян для Android атакует европейские банки

Согласно сообщению экспертов из Trusteer, они обнаружили новое троянское приложение для операционной системы Android, с помощью которого мошенники похищают банковские средства своих жертв. подробнее »

Unibank избран самым инновационным банком года

Unibank (Азербайджан) стал победителем ряда номинаций на конкурсе, проводимым MasterCard Unibank занял первое место. дальше »

Процессинговый центр PayU вложил 110 млн евро в немецкий финтех-холдинг Kreditech

Компании PayU и Kreditech достигли договоренности о расширении доступа к услугам кредитования на быстрорастущих и развивающихся рынках. дальше »

В Казахстане растет спрос на кредитки

Среди регионов страны по количеству активных платежных карт лидирует Алматы. дальше »

Российские банкоматы распознают клиента в лицо

Крупнейшие российские банки намерены оборудовать свои банкоматы системой, которая начнет «узнавать» клиентов в лицо. дальше »

В Китае внедряется технология платежей через распознавание лица

Платежи с использованием биометрической технологии распознавания человеческого лица скоро будут запущены в Китае. Первой внедрять новую технологию начала компания Ant Financial — дочернее предприятие китайской Alibaba. дальше »

В Узбекистане будет запущена национальная платежная система GlobUzCard

Универсальную межбанковскую розничную платежную систему GlobUzCard, интегрированную с международными платежными системами, планируется запустить в Узбекистане в текущем году. дальше »

Еще один крупный продавец в Чехии предложил оплату биткоинами

Крупнейший в стране интернет-магазин электроники Alza добавил возможность расчета в биткоинах. Оплачивать покупки в цифровой криптовалюте Bitcoin можно как онлайн, так и в реальных магазинах в Праге или Братиславе – через биткоин-банкоматы. дальше »

Биткоин впервые уступил по капитализации альткоинам

Впервые в истории криптовалюта биткоин занимает менее половины доли глобального криптовалютного рынка. дальше »

Администрация Трампа не поддерживает идею дробления банков

Администрация Трампа не поддерживает идею дробления банков с целью отделения инвестиционных операций от обычных коммерческих, заявил министр финансов США Стивен Мнучин на слушаниях в банковском комитете Сената. дальше »

Swift запускает информационную службу по киберугрозам

Международная межбанковская система передачи информации и совершения платежей Swift запустила «Центр обмена и анализа информации» для предоставления банкам-членам своевременной информации о последних тенденциях кибербезопасности. дальше »