Visa предупредила о новом сложном скиммере Baka, ворующем данные карт

Visa предупредила о новом сложном скиммере Baka, ворующем данные карт

Visa предупредила о новом сложном скиммере Baka, ворующем данные карт

Visa предупредила о новом JavaScript-скиммере, ворующем данные банковских карт. Получивший имя Baka вредонос использует новые методы для обхода детектирования. Действует Baka хитро: после извлечения данных платёжных карт скиммер удаляет себя из памяти.

Первой на зловред обратила внимание команда Visa Payment Fraud Disruption (PFD), занимающаяся борьбой с мошенничеством. В феврале 2020 года PFD изучала командный сервер (C2), который использовался в другой кампании и на котором хранился набор скиммеров ImageID. Именно тогда специалисты вышли на новый образец.

Baka — довольно сложный вредонос. Видно, что за созданием скиммера стояли профессиональные разработчики. Это отчасти доказывается сложными методами обфускации и загрузки.

«Наиболее интересные компоненты вредоноса — уникальный загрузчик и способ обфускации. Скиммер запускается динамически, что затрудняет его детектирование различными сканерами. Помимо этого, Baka использует уникальные параметры шифрования для каждой жертвы, чтобы максимально грамотно обфусцировать вредоносный код», — гласит уведомление (PDF) Visa.

«Команда PFD выяснила, что данный скиммер удаляет себя из памяти, пытаясь избежать детектирования и анализа».

По словам исследователей, Baka можно найти на нескольких ресурсах онлайн-торговли по всему миру. Загрузчик скиммера динамически добавляет тег к текущей веб-странице и подключает удалённый JavaScript-файл.

URL в этом случае жёстко закодирован, но как отметили эксперты, злоумышленники могут менять ссылку для каждой жертвы.

Конечной фазой атаки Baka является кража данных банковских карт из специальных форм для ввода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России будут блочить боты Telegram, предлагающие подмену голоса

Хамовнический суд Москвы признал запрещенной публикуемую в мессенджерах информацию о возможности изменения голоса во время звонков. Телеграм-боты, предлагающие такие услуги, подлежат блокировке на территории РФ.

Решение принято судом по ходатайству прокуратуры, поданному в защиту неопределенного круга лиц. Ответчику (Роскомнадзору) предписано ограничить доступ к ресурсам Telegram, нарушающим российское законодательство.

Основанием для иска послужили результаты прокурорской проверки. В их ходе был выявлен ряд телеграм-ботов, предлагающих услуги по подмене голоса инициатора телефонных вызовов и аудиобесед в мессенджере.

Суд установил, что публичный доступ к таким ресурсам повышает риск их использования в нарушение российских законов о связи, противодействии терроризму и экстремистской деятельности. Кроме того, доступность услуг по подмене голоса провоцирует мошенничество, с которым российские власти усиленно борются.

Особенно опасны в этом плане дипфейки. В прошлом году из-за использования злоумышленниками ИИ-технологий число атак с применением дипфйеков, по данным экспертов МТС, измерялось десятками тысяч.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru