Банковский троян распространяется через фейковые видео о COVID-19

Банковский троян распространяется через фейковые видео о COVID-19

Банковский троян распространяется через фейковые видео о COVID-19

Банковский троян Grandoreiro возобновил свою активность на фоне пандемии новой коронавирусной инфекции COVID-19. Киберпреступники используют тему COVID-19 для распространения вредоносной программы, похищающей финансовую информацию пользователей.

Предыдущие способы распространения Grandoreiro ничем не отличались от большинства троянов — вредонос доставляли жертвам либо посредством спамерских рассылок, либо через фейковые обновления программ Java или Flash. 

Однако теперь, как выяснили специалисты антивирусной компании ESET, банковский троян может скрываться в видеороликах, авторы которых обещают предоставить «секретную информацию» о коронавирусе SARS-CoV-2.

Такие ролики злоумышленники размещают на поддельных сайтах. Сразу после попытки воспроизвести видео на компьютер пользователя загружается вредоносная программа.

В сущности, Grandoreiro действует как типичный бэкдор: управляет браузером жертвы и навигацией по выбранным ссылкам, может обновлять свои компоненты, перезагружать устройства, блокировать доступ к определённым сайтам.

Помимо этого, троян способен управлять нажатием клавиш, фиксировать их, а также манипулировать окнами.

Попав в систему, вредоносная программа собирает информацию о компьютере жертвы и установленных продуктах безопасности. Отдельные версии Grandoreiro способны вытаскивать учётные данные из приложений Google Chrome и Microsoft Outlook.

Госдума оказалась без связи

Здание Госдумы на Охотном Ряду осталось без мобильной связи и доступа к интернету. Проблемы со связью, по данным источников, начались 11 марта. В здании не работает мобильная связь от МТС, «Билайна» и «МегаФона», а также сеть Wi-Fi.

О проблемах со связью в здании на Охотном Ряду сообщил РБК со ссылкой на источник в нижней палате парламента.

«В Госдуме перестал работать думский Wi-Fi. Ещё вчера он ловил не на всех телефонах, а теперь обеих сетей (одна для всех, другая под паролем, причём вчера её тоже не было) просто нет», — написал депутат Михаил Делягин в своём телеграм-канале.

Отключения мобильной связи и интернета действуют в Москве с 5 марта. В первый день они затронули южную часть города, затем сместились в центр. Ограничения вводятся точечно и охватывают отдельные участки в пределах нескольких улиц или кварталов.

По подсчётам, ущерб бизнеса от отключений связи составил по состоянию на 11 марта от 3 до 5 млрд рублей. Ситуацию дополнительно осложняет то, что не работают многие сервисы из «белого списка», которые должны оставаться доступными даже при отключении мобильного интернета.

RSS: Новости на портале Anti-Malware.ru