Банковский троян Carberp продолжает эволюционировать

Банковский троян Carberp продолжает эволюционировать

 В прошлом году правоохранительные органы Российской Федерации арестовали несколько человек, подозреваемых в совершении ряда преступлений при помощи печально известного банковского трояна Carberp. После этого было зафиксировано значительное снижение количества заражений. Однако по имеющейся информации, вредоносная программа продолжает эволюционировать.

По данным специалистов компании ESET, Carberp наиболее активно используется злоумышленниками с целью банковского мошенничества на территории Украины и России.

Помимо новых методов внедрения, киберпреступники продолжают использовать модифицированные версии легитимного программного обеспечения. Это помогает им избегать обнаружения различными антивирусными продуктами.

 

В 2010 году преступники использовали модифицированные версии программ BeTwin Thinsoft для RDP и TeamViewer. Однако после того, как в 2011 году эти модифицированные приложения попали в базы вредоносных программ большинства антивирусных решений, злоумышленники начинали использовать легитимную версию программы Mipko Personal Monitor.

Известно, что в прошлом году создатели Carberp также обратили внимание на программу Ammyy Admin, легитимное приложение, нередко используемое не только киберпреступниками, но также и телефонными мошенниками.

Госуслуги перестали открываться с VPN

Пользователи начали замечать, что мобильное приложение «Госуслуг» больше не открывается при включённом VPN. При попытке зайти сервис выдаёт предупреждение: для корректной работы нужно отключить VPN или перейти в офлайн-режим.

При этом сайт портала, в отличие от приложения, всё ещё открывается даже с включённым VPN, пишут СМИ, так что полный блокировкой это пока не выглядит.

Судя по всему, «Госуслуги» просто присоединились к тренду, который набирает обороты в последние недели. Ранее похожие ограничения уже начали вводить маркетплейсы, операторы связи и онлайн-кинотеатры.

Например, у пользователей с включённым VPN уже возникают проблемы с Ozon и Wildberries, а приложения операторов (МТС, «Билайн» и МегаФон) начали предупреждать о включённом VPN.

С онлайн-кинотеатрами ситуация ещё жёстче. «Кинопоиск» и Wink с VPN просто не работают, сервисы сразу предлагают его отключить. Rutube сначала загружается, но затем закрывается плашкой с ограничениями. А вот START оказался чуть мягче: сайт открывается, но часть контента остаётся недоступной.

Проблемы, по сообщениям пользователей, затронули и другие сервисы — например, «Яндекс Пэй».

Ещё в конце марта Минцифры обсуждало с крупными интернет-компаниями необходимость ограничить доступ для пользователей с включённым VPN. По данным источников, 15 апреля рассматривалось как ориентир для внедрения таких мер, но не как жёсткий дедлайн.

При этом официально никаких санкций за использование VPN в России нет. В Кремле отдельно подчёркивали, что ответственности за это не предусмотрено и информации о планах её вводить нет.

RSS: Новости на портале Anti-Malware.ru