Платежные системы - следующая цель Zeus

Платежные системы - следующая цель Zeus

Исследователи в области безопасности компании Trusteer предупреждают о крупной мошеннической «акции», открытой против популярных платежных систем; оружием для этой кампании выбран известный банковский троян Zeus.

Недавно Trusteer опубликовала отчет о том, что в некоторых системах он-лайн платежей и переводов обнаружено по несколько модификаций этого зловреда. Наиболее «популярной» у злоумышленников оказалась европейская система для осуществления денежных переводов Money Bookers. Там эксперты насчитали аж 26 различных модификаций Zeus. Каждая версия представляет собой набор определенных инструкций для трояна, например, какие именно сайты следует атаковать и что следует делать.

Следующими в рейтинге популярности оказались Web Money, Nochex и netSpend. Для них было создано по 13 версий трояна.

Согласно мнению специалистов, зловред прописывает дополнительный элемент на авторизационной странице, где указывается логин, дополнительный пароль и адрес электронной почты. Этими данными злоумышленники могут воспользоваться для доступа к аккаунту.

Кроме того, эксперты компании ожидают в этом году особенного внимания со стороны мошенников к таким компаниям, поскольку их система безопасности не такая серьезная как, например, у PayPal или банковских он-лайн сервисов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В августе число DDoS-атак на интернет-провайдеров в России выросло на 86%

Компания StormWall зафиксировала резкий рост кибератак на телеком-отрасль в августе 2025 года. Больше всего досталось интернет-провайдерам: с 1 по 25 августа количество DDoS-атак на них увеличилось на 86% по сравнению с июлем.

По словам экспертов, это связано с ажиотажем вокруг проводного интернета. Из-за проблем с мобильным доступом многие пользователи начали массово подключать кабельные линии, что вызвало скачок нагрузки на ресурсы провайдеров.

Этим и воспользовались злоумышленники, решив «добить» компании с помощью DDoS-атак. Для хакеров провайдеры оказались удобной целью: атаки устраивались по принципу «ковровых бомбардировок» — не на один конкретный адрес, а сразу на целые диапазоны или подсети с сотнями и тысячами IP.

Чаще всего для этого применялись ботнеты. Отразить такие атаки особенно сложно: отключить отдельный адрес не помогает.

Крупные игроки отрасли смогли устоять благодаря профессиональной защите, а вот для региональных провайдеров атаки стали настоящим испытанием. Во многих случаях единственным быстрым решением было подключение сервисов DDoS-защиты.

«Сейчас интернет-провайдеры продолжают работать на фоне повышенной нагрузки, а хакеры всё так же запускают массовые атаки. Мы прогнозируем, что ситуация может затянуться до конца сентября, поэтому провайдерам важно заранее позаботиться о защите своих онлайн-ресурсов», — отметил CEO StormWall Рамиль Хантимиров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru