Банковский троян TrickBot теперь атакует платежные системы и системы CRM

Банковский троян TrickBot теперь атакует платежные системы и системы CRM

Банковский троян TrickBot теперь атакует платежные системы и системы CRM

Банковский троянец TrickBot теперь атакует не только банки и финансовые учреждения, отныне он также нацелен на системы обработки платежей и управления взаимоотношениями с клиентами (CRM).

TrickBot предположительно был создан той же группой лиц, которая стоит за созданием трояна Dyre, впервые эта угроза была замечена летом 2016 года. К ноябрю вредонос уже успешно распространился на территориях Великобритании и Австралии, а в Азии появился в следующем месяце. В начале этого года он стал ориентироваться на частный банковский сектор.

26 активных вариаций TrickBot, наблюдавшихся в мае 2017 года, были нацелены на банки в Великобритании, Австралии, США, Канаде, Новой Зеландии, Ирландии, Франции, Германии, Швейцарии, Нидерландах, Болгарии, Индии, Сингапуре и Гонконге. Согласно отчету F5, командные центры (C&C) обменивались информацией с зараженными машинами по порту 443.

Теперь же в список целей TrickBot также входят платежные системы и SaaS CRM-системы. На эти две отрасли также был нацелен в свое время банковский Android-троян Marcher.

Исследователи F5 проанализировали две майские вредоносные кампании, распространяющие TrickBot, одна содержала 210 URL-адресов, а другая - 257 URL-адресов. Обе кампании были нацелены на одну и ту же платежную систему США, PayPal.

Примечательно, что во второй кампании список целевых банковских URL-адресов и платежных систем был расширен. Также добавили систему управления взаимоотношениями с клиентами Salesforce.com.

F5 проанализировала 6 IP-адресов командных серверов, три из которых управляются хостинговыми компаниями в Азии. Все используют порт 443 и протокол HTTPS для связи с зараженными машинами, что позволяет им скрывать вредоносный трафик и уклоняться от обнаружения, поскольку многие антивирусные решения не проверяют зашифрованный трафик.

В Нижневартовске сломался «Умный транспорт»: автобусы исчезли с карты

Жители Нижневартовска неожиданно остались без привычного способа отслеживать автобусы. В городе произошёл сбой в работе приложения «Умный транспорт», из-за чего на карте перестал отображаться общественный транспорт.

Как сообщает телеграм-канал «Транспортный цех», при попытке воспользоваться сервисом пользователи видят практически пустую карту, автобусы на ней просто отсутствуют. Нет автобусов — нет и понимания, через сколько они приедут.

В компании «Домтрансавто», которая является основным перевозчиком города, подтвердили наличие проблемы. По словам представителей перевозчика, причиной стал временный технический сбой.

Сейчас специалисты занимаются поиском и устранением неполадок. В компании заверили, что проблема затронула только приложение для отслеживания транспорта, а сами автобусы продолжают работать в обычном режиме.

Общественный транспорт по улицам ездит, просто цифровая витрина внезапно перестала показывать, где именно он находится.

Пока сервис восстанавливают, пассажирам предлагают пользоваться альтернативными приложениями. В качестве примера называют «Яндекс Карты», где движение автобусов по-прежнему отображается.

Ситуация в очередной раз напоминает, насколько сильно жители городов привыкли к цифровым сервисам. Ещё несколько лет назад люди спокойно выходили на остановку и ждали автобус по расписанию. Сегодня исчезновение иконок на карте вызывает почти такой же уровень тревоги, как отсутствие самих автобусов.

Когда именно «Умный транспорт» вернётся к нормальной работе, пока не сообщается.

На фоне этого любопытно выглядит опыт соседнего Сургута. Ранее городские власти заключили соглашение с компанией 2ГИС, благодаря чему жители могут отслеживать движение автобусов и смотреть расписание прямо в картографическом сервисе.

RSS: Новости на портале Anti-Malware.ru