Системы мониторинга банков не видят новую версию SpyEye

Системы мониторинга банков не видят новую версию SpyEye

Об этом на днях сообщила компания Trusteer, предупредив о выходе новой версии троянца SpyEye. Кроме того, по данным компании, этот зловред помимо США и Великобритания захватывает новые территории.  

В своем блоге генеральный директор Trusteer Мики Будаи сообщил, несмотря на то, что все же основной целью троянца являются британские и американские пользователи, такие страны как Япония, Китай и Россия тоже присутствуют в списке атакуемых, как и многие другие, число которых за последние три месяца значительно выросло.

Троян  SpyEye зачастую принимается за недорогой аналог банковского трояна ZeuS, однако, по мнению г-на Будаи, у них есть основное различие. Оно состоит в том, что теперь SpyEye снабжен новым кодом, с помощью которого он может незаметно обходить традиционные фильтры, имеющиеся в банковских системах мониторинга.

«По всей видимости, - пишет он,- авторы троянца изучили механизмы защиты, используемые в банках, и теперь пытаются применить эти знания для разработки способов обхода».

Причем, как утверждают специалисты, развитие функционала вредоносных программ будет быстрее, чем средств защиты от них. Это подтверждается данными наблюдения, согласно которым каждую неделю появляется по две новые версии зловреда.

Подпишитесь на новости

Фото из Яндекс Диска предложили вытаскивать отдельной утилитой

Облако должно избавлять от возни с файлами. Но иногда для возвращения собственного фотоархива приходится искать отдельную программу. Пользователь Хабра verimash представил инструмент для скачивания фотографий и видео из «Яндекс Диска», включая раздел безлимитной автозагрузки, на фоне проблем с доступностью файлов.

Согласно описанию автора, если оригинал фотографии недоступен, программа пытается получить другую доступную версию изображения.

Здесь важное ограничение: уменьшенная копия может спасти сам снимок, но не вернуть исходное качество.

 

С видео сложнее. Утилита пытается загружать доступные фрагменты, однако итоговый файл может оказаться неполным или повреждённым.

 

Исходный код размещён на GitHub. При этом README описывает текущий вариант как прототип и перечисляет непроверенные элементы работы. Поэтому считать его готовым и гарантированным средством восстановления преждевременно.

Автор советует не удалять содержимое облака после выгрузки: доступ к оригиналам может восстановиться. Напомним, причиной недоступности части данных стали атаки на дата-центры Яндекса.

RSS: Новости на портале Anti-Malware.ru