Вирус Pixsteal интересуется картинками на HDD

Вирус Pixsteal интересуется картинками на HDD

Специалисты антивирусной компании Trend Micro обнаружили образец нового вируса Pixsteal, который проявляет весьма необычную активность: ищет в системе файлы с расширениями .JPG, .JPEG и .DMP, копирует их на диск C:\, а затем отсылает на удалённый FTP-сервер.

Файлы .JPG и .JPEG — это графические форматы, а .DMP — дамп памяти, который создаётся при аварийном завершении работы системы и может содержать конфиденциальную информацию.

 

 

 

Вредоносная программа подключается к удалённому FTP-серверу (IP-адрес *.*.208.90) и отправляет туда все собранные файлы, но не более 20000 штук, сообщает xakep.ru.

 

 

 

Интерес к дампу со стороны злоумышленников вполне понятен, а вот зачем вирус собирает файлы с картинками — не совсем понятно. Специалисты Trend Micro предполагают, что в файлах .JPG злоумышленники тоже надеются обнаружить некую конфиденциальную информацию, которую могут использовать для подделки документов (identity thieft) или шантажа пользователя. Например, это могут быть отсканированные копии паспорта и других документов, а также фотографии личного характера.

Вирус отмечен в базах сигнатур как TSPY_PIXSTEAL.A или BDS/Wasew.A. Он заражает только компьютеры под Windows.

В работе сервисов Т-Банка произошел сбой

В работе онлайн-сервисов Т-Банка произошёл массовый сбой. Проблемы затронули сайт, мобильное приложение, а также сервис «Т-Инвестиции». Пик жалоб пришёлся примерно на 12:15. Больше всего сообщений о неполадках поступало от пользователей из Санкт-Петербурга, Москвы, Подмосковья, Ямало-Ненецкого автономного округа и Самарской области.

Согласно данным сервисов мониторинга сетевых сбоев Detector404 и Сбой.РФ, проблемы в работе ресурсов Т-Банка начались около 12:00 по московскому времени.

Основная часть жалоб была связана с невозможностью войти в мобильное приложение. Пользователи видели сообщение об ошибке:

«Могут быть ошибки при входе в приложение. Уже исправляем».

У тех, кому всё же удавалось авторизоваться, отображались некорректные данные о балансе карт, а также не работали платежи и переводы. При этом, судя по комментариям на сервисах мониторинга, у части пользователей, использующих VPN, сервисы продолжали работать без сбоев.

Как сообщили в Т-Банке в ответ на запрос телеканала «Москва 24», неполадки затронули ограниченное число клиентов и носили кратковременный характер. Уже к 12:45 работа сервисов начала восстанавливаться.

RSS: Новости на портале Anti-Malware.ru