Бразильский футболист Неймар стал приманкой для распространения банковского трояна

Бразильский футболист Неймар стал приманкой для распространения банковского трояна

По данным PandaLabs, имя звезды бразильского футбола Неймара используют в качестве приманки для распространения банковского трояна Banbra.GYI, предназначенного для кражи банковских персональных данных при использовании сайтов различных финансовых организаций, например American Express и Santander.



Антивирусная лаборатория PandaLabs обнаружила новый вредоносный код Banbra.GYI, который использует видеоролик с участием восходящей звезды бразильского футбола Неймара с целью обмана пользователей.

Данное видео якобы содержит эротические сцены с участием футболиста и его бывшей девушки. Но правда заключается в том, что такого видео не существует, а пользователи, перешедшие по ссылке, автоматически загружают новый образец из широко известной семьи троянов Banbra, активность которых наблюдается с 2003 года.

Запустившись, троян инфицирует компьютер, что для пользователя, в конечном итоге, влечёт за собой финансовые потери. Если быть точнее, то троян разработан для кражи паролей банковских онлайн-сервисов различных финансовых организаций, например, банка Santander или American Express. Когда пользователь входит на один из заражённых сайтов, Banbra.GYI, перенаправляет его на сайт мошенников, где пользователю предлагается ввести логин и пароль для подключения к своему банковскому сервису. В результате, эти регистрационные данные становятся известны мошенникам.

«Необходимо всегда с подозрением относиться к файлам с такими кричащими названиями, так как чаще всего они содержат вредоносные ссылки», - комментирует Луи Корронс, Технический директор PandaLabs. «Подобные трояны обычно распространяются через электронную почту и социальные сети, используя ссылки на видеоролики с YouTube, при нажатии на которые на компьютер пользователя загружается троян. Самый эффективный способ защитить свой компьютер от подобных угроз – это не переходить по ссылкам из непроверенных источников или неожиданных сообщений с необычайно завлекающими и кричащими названиями», - объяснил Корронс.

Подпишитесь на новости

Ростелеком призвал создавать ЦОДы судного дня

Сложить всё в несколько больших дата-центров было удобно и выгодно. Пока по ним не начали прилетать беспилотники. Теперь российским компаниям нужны резервные площадки для восстановления сервисов — ЦОДы судного дня.

Об этом на форуме РБК Tech заявил зампред правления «Ростелекома» Валерий Ермаков, сообщает РБК.

По словам Ермакова, прежнюю инфраструктуру строили прежде всего ради экономической эффективности: ключевые сервисы концентрировали на нескольких площадках. Но модель угроз изменилась. То, что недавно выглядело немыслимым сценарием, теперь приходится включать в планы восстановления.

Ответ — распределять сервисы между большим количеством площадок, разносить их географически и резервировать мощности. Ермаков называет такой подход микросотовой архитектурой.

Проще говоря, экономия на централизации уступает место вопросу: «А что останется работать, если эта площадка отключится?»

Однако разнести серверы мало — их ещё нужно связать быстрыми каналами. И здесь, по оценке топ-менеджера, назревает следующая проблема: российские магистральные сети перегружены, а значительная часть оптики проложена 20-30 лет назад.

Ермаков предупредил о возможном дефиците магистральных ресурсов и представил линию «Ростелекома» TEA NEXT от Калининграда до Монголии как источник дополнительных мощностей.

Напомним, после октябрьских атак остановились три ЦОДа «Яндекса» — в Сасове, Калуге и Владимире. Сбои затронули как сервисы компании, так и клиентов Yandex Cloud. Яндекс договорился с другими облачными провайдерами об ускоренном переносе клиентских данных и сервисов.

Название «ЦОД судного дня» звучит как маркетинг для апокалипсиса, но задача у него проще: чтобы после потери площадки бизнесу было откуда восстановиться.

RSS: Новости на портале Anti-Malware.ru