Президент Бразилии стал приманкой для распространения нового банковского трояна

Президент Бразилии стал приманкой для распространения нового банковского трояна

Антивирусная лаборатория PandaLabs обнаружила новый банковский троян Nabload.DUF. Он распространяется в сети и предлагает людям конфиденциальную информацию, украденную с персонального компьютера бразильского президента Дилмы Руссефф. Пользователям предлагается открыть файл, с помощью которого они будто бы смогут получить доступ к личным фотографиям и электронной почте первой женщины-президента Бразилии.



Данные трояны используют технологии социальной инженерии: мошенники спекулируют на внимании людей к последним новостям, обсуждаемым темам или видео знаменитостей, чтобы обманом заставить пользователей перейти по опасной ссылке или загрузить вредоносное программное обеспечение. Эти вредоносные ссылки обычно распространяются через спам в электронной почте или через публикации на форумах и в социальных сетях.

«Бразильские банковские трояны часто распространяются с помощью методов социальной инженерии, горячими темами привлекая внимание потенциальных жертв. Получается, как в поговорке про «любопытную Варвару, которой на базаре нос оторвали», - поясняет Луи Корронс, Технический директор PandaLabs.

Кроме имени нового президента Бразилии мошенники используют и более светские темы для распространения вирусов. PandaLabs обнаружила ссылку на видео-ролик с участием двух знаменитых бразильских моделей Николь Басс и Джулианы Салимени, который также угрожает безопасности любопытных пользователей.

«Эти трояны очень опасны, поскольку предназначены для кражи учетных данных пользователей в процессе дистанционного банковского обслуживания. Если зараженный пользователь попытается получить какие-либо банковские услуги удаленно, то есть без личного визита в банк, троян перенаправит его на фальшивый сайт, с помощью которого мошенники могут украсть пароли и, более того, реальные деньги», - добавил Корронс.

Подпишитесь на новости

В корпоративную сеть — по пропуску: Конфидент представил NAC Dallas Lock

Подключиться к корпоративной сети и гулять по её ресурсам как по собственному двору — так себе политика безопасности. «Конфидент» представил NAC Dallas Lock: комплекс для централизованного управления доступом стационарных и мобильных устройств к защищённым сегментам сети.

Как объясняет разработчик, перед подключением устройство проходит аутентификацию и авторизацию.

Ему назначаются уровень доступа, доверенная зона и IP-адрес из соответствующего пула. Для сотрудников, подрядчиков и администраторов можно создать разные профили: каждому — свои ресурсы.

Удалённое подключение работает через зашифрованное IPsec-соединение. Комплекс поддерживает аудит подключений и инвентаризацию активов. Администратор может отслеживать подключённые Android-устройства и отзывать доступ.

Потеряли телефон или расстались с сотрудником — соединение можно принудительно разорвать, а аутентификационные данные удалить. Сохранившийся профиль доступа после этого уже не поможет.

В состав решения входят Единый Центр Управления Dallas Lock, WAF Dallas Lock в роли шлюза и маршрутизатора, сервер аутентификации и агенты для Windows, Linux и Android.

Есть нюанс со сроками: отчёты о соответствии устройства политикам безопасности и изоляция устройств, не прошедших проверку, на сайте обозначены как функции следующего релиза.

Поэтому проверку установленного ПО, конфигурации и целостности системы пока рано записывать в возможности первой версии. Новую версию разработчик планирует выпустить в декабре 2026 года. Первая версия уже доступна для приобретения и пилотирования.

RSS: Новости на портале Anti-Malware.ru