Банковский троянец LokiBot становится вымогателем при попытке удаления

Банковский троянец LokiBot становится вымогателем при попытке удаления

Банковский троянец LokiBot становится вымогателем при попытке удаления

Исследователи информационной безопасности выявили новый банковский троянец LokiBot обладающий способностью превращаться в вымогателя и блокировать смартфоны при попытке его удаления. Для своей работы вредонос использует ОС Android 4.0 и более поздних версий.

При этом специалисты SfyLabs считают, что LokiBot является в большей степени банковским троянцем, нежели вымогателем, и в основном используется по целевому назначению.

Как и другие банковские трояны LokiBot подменяет интерфейс доступа к популярным мобильным банковским приложениям, однако у него имеется интересная особенность, он также имитирует доступ к таким программам как Skype, Outlook и WhatsApp.

Новый вредонос можно приобрести в сети за довольно символические $2000. За эти деньги киберпреступник получит программу, обладающую рядом исключительных особенностей: LokiBot может использовать SOCKS5 прокси, перенаправлять исходящий трафик пользователя и загружать в браузере интернет страницы. С помощью смс-сообщений он может осуществить рассылку всем контактам жертвы и заражать новых пользователей. И самая замечательная уловка — это вывод уведомления о поступлении средств на банковский счет жертвы, это мотивирует ввести учетные данные для доступа к счету, которые тут же перехватываются.

В случае, если деятельность LokiBot обнаружена, и происходит попытка его удаления, он начинает вести себя как вымогатель. Тут мы подошли к хорошей новости, функция шифрования работает некорректно и файлы не шифруются.

По мнению исследователей, SfyLabs банковский троян должен блокировать экран смартфона и зашифровывать все данные по алгоритму AES128.  

«Функция шифрования не работает, пользователь зараженного устройства обнаружит, что исходные файлы удалены и сразу записаны в том же месте, но под другим названием. Так что их останется только переименовать» - пишет специалист SfyLabs. 

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru