Троян Ice IX стал еще коварней

Троян Ice IX стал еще коварней

Исследователи в области информационной безопасности компании Truster обнаружили еще одну версию вредоносной программы Ice IX, которая была создана на базе исходных кодов известного банковского трояна ZeuS. Новая версия Ice IX пытается украсть не только реквизиты к банковским счетам, но и дополнительную конфиденциальную информацию, необходимую для верификации пользователя в он-лайн системе.

Согласно сообщению, в результате успешной атаки, помимо идентификационного номера пользователя, пароля доступа, секретного вопроса и ответа к нему, даты рождения и баланса банковского счета злоумышленник получает еще и номер телефонного счета жертвы.

Данная информация является строго конфиденциальной и дает возможность пользователю управлять услугами, предоставляемыми провайдером. Одной из таких услуг является переадресация звонков на другой номер. Таким образом, имея все вышеперечисленные данные жертвы, преступник получает возможность перенаправить вызовы, совершаемые на номер жертвы (например, из банка), на свой телефон. Перехватив звонок, преступник получает пост-транзакционные верификационные коды, необходимые для проведения операции.

Схема проведения атаки практически ничем не отличается от уже известных. Во время авторизации, пользователь вводит все необходимые для совершения операции данные. После чего «система» запрашивает имя провайдера и предлагает на выбор: Telecommunications, TalkTalk или Sky. Далее, пользователю сообщается, что необходимо ввести номер счета телефона «вследствие сбоя в работе анти-мошеннической системы банка при соединении с данным провайдером».

По словам специалистов, атака является четко спланированной и предоставляет пути обхода защитных механизмов против мошеннических операций, используемых банком. Пока троян распространяется в США и Великобритании. Однако эксперты, настоятельно рекомендуют всем пользователям быть более внимательными при совершении денежных операций и содержать антивирусное программное обеспечение в актуальном состоянии.  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Bitdefender усиливает защиту почты: покупает Mesh Security

Bitdefender готовится усилить свою защиту от киберугроз — компания объявила о планах приобрести Mesh Security, разработчика решений для безопасности электронной почты. Это значит, что теперь технологии Mesh будут встроены в флагманские платформы Bitdefender: GravityZone XDR и MDR-сервисы.

Сделка пока не закрыта — нужны финальные согласования и одобрения регуляторов. Но уже ясно: Bitdefender нацелился закрыть одну из главных болевых точек в безопасности — электронную почту.

Напомним, по отчёту ФБР за 2024 год, бизнес потерял почти $2,8 млрд из-за атак BEC (Business Email Compromise). И это не считая фишинга и прочих трюков с письмами.

Mesh была основана в 2020 году и поддерживается инвесторами Elkstone и Enterprise Ireland. Компания делает ставку на двойной подход: защита на периметре через почтовый шлюз и глубинный контроль уже внутри почтового ящика через API. Такой метод помогает распознавать атаки даже на поздних этапах и обогащает глобальную систему анализа угроз Bitdefender.

Отдельный плюс — решение Mesh «заточено» под MSP (поставщиков управляемых сервисов). Управление несколькими клиентами, автоматическое применение политик, круглосуточная защита и минимум ручной работы — всё это делает продукт особенно удобным для партнёров Bitdefender, которых уже больше 41 тысячи по всему миру.

«Это стратегический шаг. С Mesh мы усилим нашу платформу GravityZone и MDR-услуги, чтобы ещё эффективнее бороться с угрозами, приходящими по почте», — отметил Андрей Флореску, президент Bitdefender Business Solutions Group. — «Команда Mesh сильна в технологиях и разделяет наш подход: практичная защита, которая реально работает».

Гендиректор Mesh Брайан Бирн тоже в предвкушении:

«Это начало чего-то большего. Мы всегда делали надёжную и удобную почтовую защиту — Bitdefender думает так же. Вместе мы сможем защитить ещё больше организаций».

Условия сделки не раскрываются, но уже понятно: это важный шаг для обеих компаний и очередной сигнал — битва с фишингом, BEC и прочими почтовыми угрозами выходит на новый уровень.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru