Антивирусные эксперты из компании Trusteer предупредили о появлении
нового опасного банковского трояна W32.Silon, атакующего системы
онлайн-банкинга и их клиентов. Новый троян сочетает в себе сразу две
опасных функции: он похищает пользовательскую информацию для входа в
системы онлайн-банкинга, а также подделывает ключи аутентификации для
работы с системами банкинга.
"Двухголовый" троян, как говорят в Trusteer, может работать с многими
популярными банковскими системами с целью кражи информации из них, а
также совершения финансовых махинаций. Очевидно, что данный код был
создан специалистами, ранее имевшими богатый опыт работы с подобными
технологиями.
"Новый троян показывает нам насколько продвинулись создатели
вредоносных программ в деле создания динамических многовекторных
банковских атак при помощи всего одного единственного файла. Тот
уровень сложности и профессионализма, с которым реализован W32.Silon,
настораживает, он способен взаимодействовать с такими банковскими
разработками, как смарт-карты и PIN-ридеры", - говорит Амит Кляйн,
технический директор Trusteer.
С технической точки зрения, новый троян перехватывает веб-сессии,
порождаемые браузером Internet Explorer и анализирует их на предмет
запросов к системам банкинга. Для похищения пользовательских данных,
троян активируется в момент захода пользователя на страницу системы
банкинга. Программа перехватывает POST-запросы с данными пользователя,
после чего передает их на удаленный командный сервер.
В том случае, если пользователь защищает свою сессию при помощи
электронных ключей, W32.Silon дожидается входа пользователя в систему и
внедряет динамический HTML-код в поток данных между сервером и
клиентом. В данном коде, внедренном в общий дизайн системы банкинга
пользователя просят повторно ввести полные данные. Позже злоумышленники
используют эти же данные для самостоятельного входа в систему.
"Мы уже предупредили об опасности наших клиентов из банковской сферы", - говорит Кляйн.
|
