Банковский троян распространяется через фейковые видео о COVID-19

Банковский троян распространяется через фейковые видео о COVID-19

Банковский троян распространяется через фейковые видео о COVID-19

Банковский троян Grandoreiro возобновил свою активность на фоне пандемии новой коронавирусной инфекции COVID-19. Киберпреступники используют тему COVID-19 для распространения вредоносной программы, похищающей финансовую информацию пользователей.

Предыдущие способы распространения Grandoreiro ничем не отличались от большинства троянов — вредонос доставляли жертвам либо посредством спамерских рассылок, либо через фейковые обновления программ Java или Flash. 

Однако теперь, как выяснили специалисты антивирусной компании ESET, банковский троян может скрываться в видеороликах, авторы которых обещают предоставить «секретную информацию» о коронавирусе SARS-CoV-2.

Такие ролики злоумышленники размещают на поддельных сайтах. Сразу после попытки воспроизвести видео на компьютер пользователя загружается вредоносная программа.

В сущности, Grandoreiro действует как типичный бэкдор: управляет браузером жертвы и навигацией по выбранным ссылкам, может обновлять свои компоненты, перезагружать устройства, блокировать доступ к определённым сайтам.

Помимо этого, троян способен управлять нажатием клавиш, фиксировать их, а также манипулировать окнами.

Попав в систему, вредоносная программа собирает информацию о компьютере жертвы и установленных продуктах безопасности. Отдельные версии Grandoreiro способны вытаскивать учётные данные из приложений Google Chrome и Microsoft Outlook.

УБК МВД накрыло канал с торговлей персональными данными

Сотрудники Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) задержали жителя Волгограда по подозрению в незаконном распространении персональных данных.

О задержании фигуранта дела о незаконном обороте охраняемой законом информации сообщила официальный представитель МВД России Ирина Волк.

По данным ведомства, оперативники УБК МВД выявили в одном из мессенджеров сервис, через который можно было заказывать сведения о гражданах России. Источниками информации, как установили правоохранители, выступали базы данных операторов связи, банков, государственных учреждений и коммерческих организаций. Среднемесячный доход владельца сервиса, по оценкам сотрудников подразделения, составлял около 100 тыс. рублей.

По данному факту следователем СУ УМВД России по городу Волгограду возбуждено уголовное дело по признакам преступления, предусмотренного ч. 3 ст. 272.1 Уголовного кодекса РФ — незаконное использование, сбор, передача и хранение информации, содержащей персональные данные, а также создание ресурсов для её незаконного распространения.

 

Владелец и администратор канала, через который распространялись персональные данные, задержан. Ему предъявлено обвинение, судом избрана мера пресечения в виде заключения под стражу. Фигуранту дела грозит лишение свободы на срок до 10 лет.

По данным МВД, только за девять месяцев 2025 года было возбуждено 923 уголовных дела по статье 272.1 УК РФ. При этом эксперты и участники рынка высказывают опасения, что широкие формулировки статьи могут применяться и к относительно малозначительным правонарушениям, тогда как организаторы масштабной торговли персональными данными зачастую находятся за пределами России.

RSS: Новости на портале Anti-Malware.ru