Эксперты обнаружили новую версию трояна Citadel

image

Теги: Citadel, троян, банк, компьютерная система

Шестая версия Citadel была обнаружена практически одновременно с кибернападениями на компьютерные системы многих банков.

Компания RSA сообщила о новой версии трояна Citadel, нацеленной на организации финансового сектора. Отметим, что эта версия является шестой по счету с момента первого обнаружения трояна в январе. 

В RSA утверждают, что новая версия Citadel наделена рядом новых возможностей. Самой важной из них эксперты считают динамическую конфигурацию, которая позволяет администраторам созданной Citadel ботсети внедрять вредоносный контент в скомпрометированные браузеры в режиме реального времени. Динамичность трояна делает его трудным для обнаружения и позволяет вредоносному ПО быстро распространяться.

«Мошенничество сегодня проводится в реальном времени, поэтому скорость имеет существенное значение. Эта новая функция позволяет операторам трояна создавать web-инъекции и использовать их на лету, открывая им путь к выбранным ботам без надобности загрузки нового файла конфигурации», - заявляет представитель RSA Лимор Кессем (Limor Kessem).

Стоит отметить, что обнаружение новой версии банковского трояна совпадает с периодом, когда многие учреждения финансовой индустрии подвергаются кибернападениям. Недавно об атаках на свои системы заявляли HSBC и Ally Financial. Помимо этого, также была нарушена корректная работа сайтов таких банков, как Bank of America, JPMorgan Chase и Wells Fargo.


или введите имя

CAPTCHA
112
23-10-2012 15:58:12
а ноги этого вируса растут из LV
0 |
Gmos
23-10-2012 16:48:32
ух ты... а я то думал, что и такое старье не найдут... парни, если уж и искать подобные вещи и бороться с ними, то не стоит ли искать свежие версии там, где ими пользуются?
0 |