IBM: Банковский троян TrickerBot атакует частные банки

IBM: Банковский троян TrickerBot атакует частные банки

IBM: Банковский троян TrickerBot атакует частные банки

Команда безопасности IBM's X-Force предупреждает, что атаки с использованием банковского трояна TrickBot нацелены на частные банки. TrickBot первоначально был замечен в октябре прошлого года, когда исследователи Fidelis Cybersecurity обнаружили, что этот зловред похож на другой банковский троян Dyre. В 2016 году новый троян был замечен в серии атак на банки в Великобритании и Австралии, и также во вредоносных кампаниях, направленных на финансовые учреждения в Азии.

IBM обнаружила, что вредоносная программа теперь нацелена на 20 новых частных банков и восемь строительных обществ в Великобритании. Троянец также добавил в список своих целей два швейцарских банка, несколько частных банков в Германии и четыре инвестиционно-банковские фирмы в США.

Одной из новых целей вредоноса стал банк, действующий согласно законам шариата.

«Банковская деятельность, соответствующая принципам шариата, запрещает определенные обмены, такие как процентные сборы и инвестиции в бизнес, неприемлемые в исламе» - объясняют исследователи.

В целом вредоносная программа теперь имеет более 300 уникальных URL-адресов в своем списке целей, утверждают исследователи IBM. На данный момент троян становятся все более активным в Австралии, Новой Зеландии и Великобритании. В апреле число атак этого вредоноса увеличилось до пяти, в прошлых месяцах максимальное число доходило до трех.

«Что касается типов атаки, TrickBot очень похож на Dyre. Его методы включают в себя манипулирования браузером, которые позволяют внедрять серверные веб-инъекции и перенаправления» - говорит IBM.

Российский браузер Восток обещает открыть Рунет без танцев с сертификатами

В реестре отечественного ПО появился новый браузер «Восток». Его создатели обещают избавить пользователей от вечной головной боли с российскими сертификатами. Компания «Борей Технологии» сообщила, что интернет-обозреватель, разработанный совместно с «Адвилабс-Рус», официально включен в реестр российского программного обеспечения.

Продукт ориентирован как на корпоративный сектор, так и на обычных пользователей.

Главная фишка новинки — встроенная поддержка сразу двух миров. Браузер умеет работать как с российскими криптографическими алгоритмами и отечественными сертификатами, так и с международным протоколом TLS.

По задумке разработчиков, это позволит без дополнительных настроек открывать и российские государственные сервисы, и зарубежные сайты.

Проблема хорошо знакома многим пользователям: браузеры на базе Chromium не доверяют корневым сертификатам российских удостоверяющих центров, из-за чего некоторые сайты открываются с предупреждениями или вовсе отказываются работать. В «Востоке» обещают решить этот вопрос из коробки.

Интересно и другое: несмотря на привычное доминирование Chromium, новый браузер построен на базе Firefox. По словам разработчиков, все используемые библиотеки были заново собраны, а лишний тестовый код удалён.

Генеральный директор «Борей Технологии» Виктор Макин утверждает, что «Восток» стал первым браузером общего назначения на базе Firefox, который одновременно поддерживает российские криптографические алгоритмы и международные стандарты шифрования, не используя Chromium.

На этом планы компании не заканчиваются. В будущем разработчики намерены выпустить мобильную версию браузера, а также сборку для Windows.

RSS: Новости на портале Anti-Malware.ru