Украинские хакеры придумали новый способ грабить банки

Исследовательская ИТ-компания Finjan опубликовала подробности новой интернет-атаки с использованием ранее неизвестного банковского троянца URLzone, созданного и управляемого группировкой злоумышленников на территории Украины, пишет издание «Дело».

По словам представителей компании, троянец имеет ряд функций, созданных для обмана систем обнаружения мошенничества.

По словам технического директора Finjan Юваля Бен-Ицхака, троянец проводит нестандартные транзакции, поэтому системы безопасности банков не всегда срабатывают. К примеру, новый софт на лету способен рассчитать, сколько денег можно сравнительно безопасно снять, исходя из общей суммы, доступной для снятия.

В компании сообщили, что обнаружили троянец, когда работали в сотрудничестве с рядом немецких банков, которые все-таки заподозрили неладное в поведении счетов. Также в компании совершенно определенно утверждают, что управление троянцем осуществляется с территории Украины и там же расположены командные серверы URLzone. «Мы уже проинформировали немецкие службы безопасности и полицию», - отметили в компании. «Это троянец следующего поколения, он представляет собой начало нового тренда, когда более сложные коды злоумышленников будут пытаться ввести банковские системы безопасности в заблуждение».

В Finjan рассказали, что отследили процесс связи троянца с командным центром и перехватили все данные, так как передача ведется по незашифрованным каналам. Известно, что на сервере установлена система LockySploit, выполняющая роль административной консоли, управляющая троянцем и собирающая статистику.

Согласно оценкам ИТ-экспертов, на сегодня зараженные троянцем сайты посетили около 90 тысяч человек, из них 6,4 тысячи человек все-таки загрузили злонамеренные коды (7,5%). Из этого числа около сотни человек пользовались онлайн-банкингом. Со ссылкой на представителей только немецких банков Finjan сообщает, что украинские хакеры похитили около 300 тысяч евро. Не исключено, что злоумышленники работали и в других странах.

Алгоритм работы троянца следующий: потенциальная жертва заражает свой компьютер вредоносным кодом через открытие спам-вложений или загрузку вредоносного кода с сайта. Далее система бекдоров, проникшая на ПК, инсталлирует в фоновом режиме сам троянец, как альтернативный вариант авторы троянца пытаются отправить троянец напрямую через ту или иную уязвимость в браузере.

Далее, когда пользователь ПК заходит в систему онлайн-банкинга, троянец автоматически перехватывает данные по балансу и вычисляет минимальные и максимальные диапазоны возможного снятия денег, после чего в режиме реального времени «подставляет» пользователю уже обновленную сумму баланса (за вычетом снятой суммы). «Троянец способен самостоятельно связываться с банковской системой и получать ответ от нее, минуя его отображение в браузере», - говорят в компании.

Переводятся деньги на счета так называемым «мулам» - пользователям, специально открывшим счета для аккумулирования денег. Сами мулы потом передают деньги хакерам, снимая с суммы свой процент. Иногда под видами мулов фигурируют некоторые сотрудники самих же банков. «Если пользователь не может сказать, сколько точно денег было на его счету до момента последнего входа, то вероятно, что факт кражи он и не заметит», - отметили в Finjan.

Одновременно со снятием денег троян также пытается «почистить» свои следы работы на ПК (удаляет всю историю) и пытается удалить историю банковских транзакций (если это поддерживается системой банкинга).

Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции
Автор
(0 оценок)
Изложение
(0 оценок)
Актуальность
(0 оценок)
Я рекомендую
Пока никто не рекомендует

Комментарии

Происшествия
Сотрудники Херсонской полиции зафиксировали факт незаконной вырубки деревьев на территории Гладковского лесничества вблизи села Таврическое. Как рассказал правоохранителям мастер районного лесхоза, «работу» браконьеров он выявил во время обхода территории подведомственного ему лесничества. Следственно-оперативная группа в ходе осмотра места происшествия обнаружила около 80 пеньков и 30 подготовленных для вывоза стволов сосны. Сейчас древесина изъята и пере...
Общество
На КПВВ «Каланчак» с 08.00 23 сентября будет осуществляться пропуск только пешеходов, а все машины будут перенаправляться к КПВВ «Чаплинка», где оформление будет осуществляться в штатном режиме. Как сообщила представитель департамента по вопросам внутренней и информационной политики ХОГА Надежда Кухта, в «Чонгаре» пропуск лиц и транспортных средств будет оформляться в установленном порядке, однако из-за ремонтных работ могут возникнуть некоторые неудобства...
Культура
Патрульные в Херсоне провели необычную акцию на железнодорожном переезде – всем проезжающим мимо водителям вручали информационные буклеты и напоминали об обязательном использовании ремней безопасности. Железнодорожные переезды в Херсоне - это пересечение дороги с железнодорожными путями на одном уровне. Соответственно это также и место повышенной опасности для участников дорожного движения. Именно поэтому патрульные уделяют им большое внимание.   Движение...
Общество
Юные ученицы Херсонского Государственного Университета (ХГУ) вышли на улицы города, вооружившись метлами, совками и большими пакетами для мусора. Студентки из общежитий ХГУ весь день убирали тот мусор, который остался после празднования Дня города Херсона. Как сообщила в социальных сетях Татьяна Головко, генеральная уборка может быть не только полезной, но и веселой. Но девушек поразило то, как часто люди предпочитают бросать просто под ноги тот мусор, кот...
Осеннее равноденствие 2019
Сегодня, 22 сентября 2019 года синоптики озвучили прогноз погоды по Херсону и области на ближайшие дни. Уже сегодня горожане ощутили значительное потепление, которое сохранится до середины следующей недели. Днем температура воздуха составит 21 градус тепла, а вечером похолодает до 14-16 градусов тепла, без осадков. Начиная с понедельника, 23 сентября 2019 года, на Херсонщину вернется «бабье лето»: температура воздуха днем будет доходить до  23-27 градусов...
Криминал
Дважды судимый житель Новой Каховки (Херсонская область) за год совершил более шестидесяти преступлений на местной железной дороге. Рецидивист ходил на железную дорогу, как к себе домой, и с помощью металлического лома и перчаток воровал по три костыли на накладки к ним для продажи на металлолом. Как сообщает сайт 0552 со ссылкой на «Новый день», рельсы, лишенные крепления, могли разлететься в любой момент, и вопрос крушения поезда – был только делом време...
Вандализм
Сегодня, 22 сентября 2019 года стало известно о вопиющем случае, произошедшем в городе Геническ, что на Херсонщине. На местную стихийную свалку, образовавшейся на улице Курортная, неизвестный вандал выбросил флаг Украины. Как сообщает сайт 0552 со ссылкой на ИА «Новый Визит», эта огромная куча мусора расположена в 100 метрах от входа на городской пляж, недалеко от трансформаторной подстанции. Красноречивое ВИДЕО сделали жители Геническа и передали его журн...
Оперативное ВИДЕО
Средь бела дня пытался наложить на себя руки 36-летний житель Херсона, который выбрал в качестве эшафота Антоновский мост и воды Днепра. Оперативный приезд сотрудников патрульной полиции спас ситуацию: взволнованного мужчину удалось уговорить от отчаянного прыжка в объятья смерти. Как рассказал сайту 0552 источник в правоохранительных органа Херсонщины, экипаж в составе полицейских Дениса Гарастюк и Александра Волощука сумел наладить диалог с предполагаемы...
Происшествия
Сегодня, 21 сентября 2019 года стало известно, что большая группа подростков сбежала из херсонского центра социально-психологической реабилитации. Как пишет сайт 0552 со ссылкой на UNN, в «самоволку» ушло сразу 7 несовершеннолетних в возрасте от 11 до 16 лет. Как сообщает источник в правоохранительных органах Херсонщины, двоих беглецов (2005 и 2007 годов рождения) уже нашли в состоянии алкогольного опьянения в одном из дворов города.  Найденные несовершенн...
Новости по теме
Крушение поезда под Херсоном мог устроить рецидивист: разбирал железную дорогу на запчасти
Наркодилер из Херсонской области вырастил в теплице марихуану для контрабанды в Крым
Убил за бутыль самогона: Херсонщину потрясло шокирующее убийство
В Херсоне нашли труп в луже крови под железнодорожным мостом: мужчина прыгнул сам?
В Херсоне убит и ограблен 28-летний парень: полиция просит свидетелей помочь следствию
В Херсонской области пограничники освободили из браконьерских сетей более трехсот крабов
В Херсоне прекращена незаконная деятельность автозаправки без документов
Национальная полиция сообщает: за прошедшие сутки было 546 обращений
В Херсоне поймали бандита из Одессы: наркотики продавал всем желающим прямо на улице
На Херсонщине ограбили предпринимателя: налетчики сорвали куш прямо в машине гостя