Сбербанк назвал фейком заявление Доктор Веб об угрозе клиентам банка

Сбербанк назвал фейком заявление Доктор Веб об угрозе клиентам банка

Сбербанк назвал фейком заявление Доктор Веб об угрозе клиентам банка

Вчера специалисты компании «Доктор Веб» проинформировали о распространении банковского трояна, атакующего преимущественно клиентов Сбербанка. Сигнатура вредоносной программы была добавлена в базы антивирусных продуктов компании под именем Android.BankBot.358.origin.

Как сообщила антивирусная компания, киберпреступникам удалось заразить более 60 тысяч мобильных устройств на базе операционной системы Android. Специалисты даже подсчитали общую сумму похищенных у пользователей средств, которая превышает 78 миллионов рублей. В «Доктор Веб» также считают, что со счетов мобильных телефонов злоумышленники могут украсть более 2,7 миллионов рублей.

Однако у Сбербанка другое мнение на этот счет, которым банк поделился, опубликовав опровержение истории, описанной компанией «Доктор Веб».

«Сбербанк опровергает распространяемую в СМИ информацию об угрозе клиентам со стороны вируса Android.BankBot.358.origin. Сегодня в ряде СМИ появились публикации о новом вредоносном ПО, нацеленном на клиентов Сбербанка.», — пишут представители банка.

«Специалистам банка уже давно известно о существовании данного вируса. Приложение Сбербанк Онлайн со встроенным антивирусом надежно защищает устройства от подобных атак».

Таким образом, клиентам банка опасаться нечего, судя по всему. Другой вопрос — чем может грозить публикация подобной непроверенной информации «Доктору Вебу».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Финансам и ретейлу от имени ФСБ РФ раздают бэкдор под видом КриптоПро CSP

В F6 фиксируют вредоносные рассылки на адреса российских ретейлеров, микрофинансовых учреждений, коллекторских агентств, страховых компаний. При открытии аттача предлагается загрузить СКЗИ КриптоПро, а на самом деле — Windows-бэкдор.

Поддельные имейл-сообщения написаны от имени ФСБ России. Получателя просят ознакомиться с рекомендациями на случай теракта либо в течение суток представить отчет о тренинге по противодействию информационным атакам.

Инициатором адресных рассылок, по данным экспертов, является кибергруппа, которую они называют CapFIX. Адреса отправителя фейковые — некое российское турагентство либо ИТ-компания.

 

Для открытия и корректного отображения вложенного PDF предлагается скачать КриптоПро CSP. Ссылка под вставленной кнопкой привязана к сайту, зарегистрированному полтора месяца назад (sed documents[.]com).

Отдаваемый RAR-архив, якобы с инсталлятором СКЗИ КриптоПро, устанавливает в систему x64-версию CapDoor.

 

Этот Windows-бэкдор специалисты F6 не так давно обнаружили при разборе одной из атак ClickFix. Вредонос умеет выполнять следующие команды:

  • запуск PowerShell для получения доступа к cmd.exe;
  • загрузка и запуск указанных оператором файлов EXE;
  • загрузка и запуск файлов DLL;
  • загрузка и запуск DLL COM‑объектов.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru