В сети наблюдаетcя всплеск активности банковского троянца Carberp

В сети наблюдаетcя всплеск активности банковского троянца Carberp

Cпециалисты компании «Доктор Веб» говорят о выявлении нового банковского троянца Carberp, предназначенного для кражи пользовательской информации. Как и некоторые другие троянские программы такого типа, Trojan.Carberp.1 обладает встроенными средствами защиты от анализа с помощью отладчика. Характерной особенностью данной троянской программы является то, что она работает частями внутри инфицированных системных процессов, а также активно использует хеширование различных данных.



Загрузившись на инфицированном компьютере, троянец проверяет, запущен ли в системе процесс op_mon.exe программы Outpost Firewall, и если да, завершает его. Затем он запускает explorer.exe, встраивается в него и пытается поместить вредоносный объект в экземпляры процесса explorer.exe, владеющие Панелью задач и Рабочим столом Windows. Если сделать этого не удается, Trojan.Carberp.1 пытается встроиться в процесс svchost.exe, а в случае, если и эта попытка заканчивается неудачей, — троянец пытается инфицировать любой браузер, позволяющий открывать файлы с расширением .html.

 Затем вредоносная программа копирует себя в автозагрузку, завершает процесс-дроппер и запускает несколько инфицированных процессов svchost.exe. В одном из инфицированных процессов на компьютер пользователя скачивается программа miniav, выискивающая и уничтожающая конкурирующие троянские программы (BarracudaAndBlackEnergy, Zeus, Limbo, Adrenalin, Generetic, MyLoader), другой процесс устанавливает на зараженном компьютере троянца Trojan.PWS.Stealer.338, предназначенного для хищения паролей от различных клиентский приложений, сообщает cybersecurity.

Trojan.Carberp.1 ищет и передает злоумышленникам данные, необходимые для доступа к банковским сервисам, умеет красть ключи и пароли от различных программ, отслеживать нажатия клавиш, делать снимки экрана и т. д. Кроме того, троянец имеет встроенный модуль, позволяющий обрабатывать поступающие от удаленного командного центра директивы. Благодаря этому Trojan.Carberp.1 может предоставлять злоумышленникам возможность анонимного посещения различных сайтов, превратив компьютер жертвы в прокси-сервер, загружать и запускать различные файлы, отправлять на удаленный узел снимки экрана и даже уничтожить операционную систему.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком объяснил массовое отключение интернета повреждением канала

В прошедшие выходные в нескольких областях центральной России наблюдались массовые сбои в работе интернета и телевидения. Причиной стало повреждение магистрального канала «по вине третьих лиц». Первые сообщения об инциденте появились в региональных СМИ во второй половине дня 15 ноября.

Владимирский телеканал «Зебра ТВ» сообщил, что многие абоненты во Владимирской, а также соседних Ивановской, Костромской и Ярославской областях столкнулись с полной недоступностью интернета и телевидения.

Отмечалось, что ситуация особенно тяжело сказалась на жителях Владимирской области, где возможности мобильного интернета и без того сильно ограничены.

«Ярославль Онлайн» со ссылкой на местные сообщества передал о массовом отключении интернета и ТВ в Ярославле и области около 17 часов. Местная редакция «Коммерсанта» сообщила, что из-за сбоя была прервана трансляция матча КХЛ «Локомотив» — «Барыс». После второго периода эфир возобновили, но без комментариев и с существенными перебоями.

По данным РБК, проблемы затронули и другие регионы: Ямало-Ненецкий автономный округ, Республику Марий Эл, Белгородскую, Нижегородскую и Псковскую области.

«Произошла авария по вине третьих лиц. До конца дня связь будет восстановлена. Идут работы», — прокомментировали ситуацию в Ярославском филиале «Ростелекома» изданию «Ярославль Онлайн».

Однако, как уточнили в пресс-службе оператора «Зебра ТВ», ремонтные работы затянулись из-за неблагоприятных погодных условий. О полном устранении аварии «Ростелеком» заявил лишь утром следующего дня.

Напомним, инфраструктура «Ростелекома» уже сталкивалась с крупными инцидентами. 14 января произошёл масштабный сбой, когда стабильно работали только Telegram и сервисы VK, но проблема была устранена быстро. А 14 сентября авария на маршрутизаторе привела к недоступности ряда государственных сервисов на протяжении 4,5 часов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru