Разделы

Безопасность Интернет Веб-сервисы Цифровизация Бизнес-приложения

Троянская программа похищает WebMoney

"Лаборатория Касперского" предупреждает об обнаружении новой, исключительно опасной "Троянской" программы "Eurosol", совершающей кражу информации о личных счетах в международной финансовой системе "WebMoney". "Eurosol" мастерски замаскирован под программу CC-Bank, позволяющей, якобы, получить деньги за просмотр рекламных модулей. Для этого пользователь просматривает 15 баннеров, после чего CC-Bank, как-будто, выдает номер реальной кредитной карточки, с определенной суммой на счету, при помощи которой можно свободно совершать покупки. После запуска CC-Bank "Eurosol" внедряется на компьютер и сканирует содержимое установленных жестких дисков в поиске ключевых файлов от клиентской программы системы WebMoney Transfer.Для получения сведений о личном счете жертвы в системе WebMoney "Eurosol" находит файлы Keys.kwm (секретный ключ) и Purses.kwm (виртуальный "кошелек"). В случае успешного поиска файлы шифруются и отсылаются на удаленный FTP-сервер. В дальнейшем злоумышленник может получить украденные "кошельки" и ключи к ним с этого FTP-сервера и подключить их к своей копии программы WebMoney. После этого он может перевести имеющиеся в "кошельках" деньги на свой банковский счет, или получить наличные почтовым переводом на свое имя. "анализ FTP-сервера, куда пересылается похищенная информация, позволяет говорить, что уже более 300 пользователей имеют реальные шансы в ближайшее время обнаружить свои счета в WebMoney пустыми, - комментирует Денис Зенкин, руководитель информационной службы "Лаборатории Касперского", - "это говорит о том, что на многих компьютерах "троянец" до сих пор остается незамеченным".  «Северсталь» нашла замену для Microsoft Orchestrator на основе российской платформы автоматизации управления
«Северсталь» нашла замену для Microsoft Orchestrator на основе российской платформы автоматизации управления Импортонезависимость