Платежные системы - следующая цель Zeus

Платежные системы - следующая цель Zeus

Исследователи в области безопасности компании Trusteer предупреждают о крупной мошеннической «акции», открытой против популярных платежных систем; оружием для этой кампании выбран известный банковский троян Zeus.

Недавно Trusteer опубликовала отчет о том, что в некоторых системах он-лайн платежей и переводов обнаружено по несколько модификаций этого зловреда. Наиболее «популярной» у злоумышленников оказалась европейская система для осуществления денежных переводов Money Bookers. Там эксперты насчитали аж 26 различных модификаций Zeus. Каждая версия представляет собой набор определенных инструкций для трояна, например, какие именно сайты следует атаковать и что следует делать.

Следующими в рейтинге популярности оказались Web Money, Nochex и netSpend. Для них было создано по 13 версий трояна.

Согласно мнению специалистов, зловред прописывает дополнительный элемент на авторизационной странице, где указывается логин, дополнительный пароль и адрес электронной почты. Этими данными злоумышленники могут воспользоваться для доступа к аккаунту.

Кроме того, эксперты компании ожидают в этом году особенного внимания со стороны мошенников к таким компаниям, поскольку их система безопасности не такая серьезная как, например, у PayPal или банковских он-лайн сервисов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фейковая рассылка от Belarusian Cyber-Partisans: угрозы атак на ЦБ и ФСИН

Компания F6 сообщила о массовой рассылке электронных писем от имени якобы группы Belarusian Cyber-Partisans. Письма получили компании из разных сфер — промышленности, ИТ, розничной торговли, туризма, строительства и банковского сектора. В письмах содержится требование освободить из СИЗО основателя Chronopay Павла Врублевского.

Напомним, Belarusian Cyber-Partisans вместе с группировкой Silent Crow взяли на себя ответственность за масштабную кибератаку на «Аэрофлот» 28 июля.

Сообщение подписано якобы самим Павлом Врублевским — основателем Chronopay, ранее осуждённым за организацию DDoS-атак на конкурентов. В 2022 году он был арестован по обвинению в мошенничестве в крупном размере и с тех пор находится в следственном изоляторе.

В письме выдвигается ультиматум: освободить Врублевского до 23 августа, в противном случае злоумышленники угрожают атаками на Банк России и ФСИН.

Как отмечают специалисты F6, мимикрия под хакерские группировки — как преступные, так и хактивистские — используется достаточно часто. Весной 2025 года, например, была зафиксирована фишинговая рассылка от имени якобы проукраинской группировки BO Team. Тогда злоумышленники утверждали, что получили контроль над инфраструктурой компаний и требовали выкуп в размере 2 тыс. долларов.

Скриншот письма от имени Belarusian Cyber-Partisans

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru