Новый троян умеет самостоятельно выводить средства с банковских счетов интернет-пользователей

Специалисты компании Finjan, занимающейся разработкой систем компьютерной безопасности, обнаружили новый вид троянских программ. В отличие от уже известного подобного ПО, ворующего банковские реквизиты, этот троян умеет самостоятельно выводить средства со счетов пользователей.

Атакам подверглись несколько немецких банков, при этом, как утверждают специалисты, копии программы, "спящие" на зараженных машинах, получали инструкции к действиям из Украины.

Троян, получивший название URLzone, как сообщает infox.ru, действует следующим образом: пока пользователь работает со своей банковской записью, программа незаметно перечисляет деньги на счет злоумышленников. При этом каждый раз URLzone интеллектуально подбирает сумму перевода, чтобы обойти банковскую защиту от мошенничества.

Программа распространяется традиционным способом — через письма электронной почты либо поломанные веб-сайты. Троян использует бреши в системах безопасности самых популярных браузеров, поэтому для его установки достаточно всего лишь просто нажать на ссылку мошенников.

URLzone "спит" до тех, пока пользователь не заходит на сайт определенных банков, а затем программа автоматически активируется. Сумму перевода троян выбирает таким образом, чтобы банковские системы защиты от мошенничества благополучно пропускали транзакцию — обычно программа не полностью опустошала счет жертвы, а воровала сумму, лежащую в определенном диапазоне.

После осуществления перевода URLzone показывал пользователю неверное состояние баланса, таким образом, факт кражи всплывал не сразу.

По данным Finjan, пользователи около 90 тыс. компьютеров переходили на сайты мошенников, а установили вредоносное ПО только 7,5% из них. Всего от действий URLzone пострадало несколько сотен человек, а сам троян смог украсть около 438 тыс. долларов.

Киберпреступники идут туда, где деньги — в банки и социальные сети

Киберпреступники все в большей степени концентрируются на операциях против пользователей социальных сетей, а также на поиске уязвимых мест в банковских системах безопасности, говорят производители антивирусов.

Так, отмечает агентство Reuters, на фоне приближения количества пользователей Facebook к 300 миллионам в сентябре 2009 года, социальные сети становятся мишенью все большего числа правонарушений, говорится в квартальном отчете исследовательской компании F-Secure.

"Киберпреступники продолжают идти туда, где есть деньги", — говорит Ювал Бен-Ицхак, глава технологического отделения небольшого производителя антивирусного ПО Finjan, которая обнаружила в среду новый способ, которым пользуются хакеры для краж денег с банковских счетов.

В то же время в третьем квартале резко вырос объем спама, рассылаемого через электронную почту, сообщила Symantec Corp.

Доля спама в общем трафике электронной почты выросла в третьем квартале до 88,1 процента с 81 процента годом ранее, говорится в квартальном сообщении компании.