Новый троянец обманывает клиентов российских банков

Новый троянец обманывает клиентов российских банков

Новый троянец обманывает клиентов российских банков

Одной из наиболее опасных угроз информационной безопасности принято считать банковских троянцев, представляющих собой довольно сложные вредоносные программы с широкими функциональными возможностями.

Однако в своих попытках обмануть клиентов различных кредитных организаций злоумышленники не брезгуют и более тривиальными решениями — к таковым относится троянская программа Trojan.Proxy2.102, исследованная специалистами компании «Доктор Веб».

Trojan.Proxy2.102 предназначен для кражи денег с банковских счетов и использует для этого достаточно простой метод. Запустившись на атакуемом устройстве, троянец устанавливает в системе корневой цифровой сертификат и изменяет настройки соединения с Интернетом, прописывая в них адрес принадлежащего злоумышленникам прокси-сервера.

 

 

С этого момента любые обращения браузера к веб-страницам системы интернет-банкинга нескольких ведущих российских кредитных организаций осуществляются через прокси-сервер киберпреступников. С его помощью в страницы систем «банк-клиент» при открытии на инфицированном компьютере встраивается постороннее содержимое, позволяющее злоумышленникам похищать деньги с банковских счетов жертвы. В настоящий момент установлено, чтоTrojan.Proxy2.102 способен подменять содержимое следующих банковских интернет-ресурсов: online.sberbank.ru, online.vtb24.ru и online.rsb.ru. Поскольку троянец предварительно устанавливает на зараженном компьютере поддельный цифровой сертификат, с использованием которого подписывает соответствующие веб-страницы, пользователь вряд ли сможет вовремя заметить подмену.

 

 

 

После успешной установки троянец отправляет сообщение об этом событии на управляющий сервер. Поскольку он никак не регистрирует себя в автозагрузке, после выполнения своих вредоносных действий троянец переходит в бесконечный спящий режим.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Пользователи нашли способ ускорить WhatsApp

В соцсетях активно распространяется лайфхак, который, как утверждают пользователи, ускоряет работу мессенджера WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta). Суть проста: если сменить язык интерфейса на любой, кроме русского, а затем перезапустить приложение, его работа заметно ускоряется.

Эту рекомендацию проверил один из блогеров на Habr и подтвердил её работоспособность. Он переключил интерфейс на английский — привычный для себя вариант. Тем, кто не хочет значительных изменений в оформлении, советуют болгарский язык, визуально близкий к русскому.

По итогам тестирования лайфхак действительно сработал. Более того, для ускорения аудиозвонков достаточно, чтобы только один из участников разговора использовал интерфейс не на русском языке. Блогер проверил метод при звонках в разные города и страны — способ работает и для групповых вызовов.

Напомним, Роскомнадзор заблокировал голосовые и видеозвонки в WhatsApp и Telegram с 13 августа. В конце ноября давление на сервис усилилось: тогда ряд депутатов назвали полную блокировку мессенджера «вопросом времени».

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru