Новый банковский троянец продается на черном рынке за 7000 долларов

Новый банковский троянец продается на черном рынке за 7000 долларов

Новый банковский троянец, созданный для кражи реквизитов на вход и финансовых данных с сервисов онлайн-банкинга, активно рекламируется и продается на черном рынке. Вредоносный код Kronos способен похищать данные через интернет-сессии в браузерах Internet Explorer, Mozilla Firefox и Google Chrome.

В компании Trusteer, обнаружившей троянца, говорят, что вредонос может использовать техники перехвата данных из веб-форм и HTML-контента. Согласно рекламному объявлению на одном из подпольных хакерских форумов, новинка совместима с контент-инъекционными скриптами, также известными, как веб-инъекты. Изначально данная техника появилась в нашумевшем вредоносе Zeus, который уже не находится в разработке.

В описании вредоноса сказано, что вдобавок к возможностям по краже данных, троянец имеет компоненты для работы с 32- или 64-битными компонентами, вдобавок к этому код имеет средства для защиты от антивирусных средств и блокировки конкурирующего вредоносного ПО. Разработчики Kronos также говорят, что код способен обходить так называемые «песочницы», используемые в современных операционных системах как среды изолированного исполнения кодов.

На черном рынке вредонос продается за 7000 долларов, причем в эту сумму входят подписки на дальнейшие обновления и баг-фиксы. Также создатели говорят, что по техническим возможностям вредонос не уступает таким кодам, как Zeus, Carberp и SpyEye. В Trusteer говорят, что им пока не удалось получить исходники вредоноса.

По словам Дмитрия Тараканова, старшего специалиста «Лаборатории Касперского», цена в 7000 долларов — это не слишком большие даньги для киберпреступников, так как некоторые хакерские группы зарабатывают сотни тысяч долларов.

Под видом новой Kingston DDR5 покупателю продали перепаянную DDR4

Пользователь соцсети X под ником watagjt столкнулся с необычной подделкой оперативной памяти. Купленный им якобы новый модуль Kingston Fury Beast DDR5-5600 объёмом 32 ГБ внешне не вызывал подозрений, но работать отказался. После снятия радиатора выяснилось: на плату DDR5 установили микросхемы DDR4.

Упаковка выглядела нераспечатанной, радиатор, наклейка и маркировка — стандартно.

Модуль выдавал себя за Kingston KF556C40BB-32 с частотой 5600 МГц и таймингами CL40.


Под радиатором обнаружились следы флюса и пустые контактные площадки, указывающие на перепайку. При этом на самих микросхемах красовалась маркировка Micron 2UG45 D8DDZ. Код D8DDZ действительно относится к чипам DDR5-5600, поэтому по одной надписи подвох заметить было практически невозможно.


Подделку выдала физическая конструкция. Некоторые микросхемы Micron DDR4 выпускаются в корпусах размером 9 × 11 мм — таких же, как DDR5. Однако их BGA-разводка различается: у DDR4 предусмотрено 78 контактов, а у DDR5 — 82. Чипы удалось припаять к плате, но часть площадок осталась незадействованной, поэтому модуль оказался электрически несовместимым и не мог запуститься.

Пока радиатор находился на месте, увидеть следы переделки и лишние контакты было невозможно. Владелец посоветовал осторожнее относиться к подозрительно дешёвой памяти, даже если продавец клянётся, что упаковку никто не вскрывал.

RSS: Новости на портале Anti-Malware.ru