Партнер портала
Курсы валют на сегодня 11.12.2016 $63.5043 70.5977 £78.4278 ¥61.7356 65.3269
Банки
Ноябрь 18, 2013, 16:56 | Новости банков | Финансовый Диалог

«Доктор Веб» предупреждает о массовой рассылке банковского троянца через Skype

BackDoor.Caphaw способен похищать учетные данные от систем дистанционного банковского обслуживания и другую конфиденциальную информацию
«Доктор Веб» предупреждает о массовой рассылке банковского троянца через Skype
Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — предупреждает о широком распространении банковских троянцев семейства BackDoor.Caphaw, для установки которых на компьютеры пользователей злоумышленники активно применяют рассылки сообщений через Skype. Пик таких вредоносных рассылок пришелся на первую половину ноября 2013 года. BackDoor.Caphaw способен похищать учетные данные от систем дистанционного банковского обслуживания и другую конфиденциальную информацию, хранящуюся на инфицированной машине.

Заражения компьютеров троянцем BackDoor.Caphaw фиксируются в течение последнего года. Основные пути его распространения - использование уязвимостей (в частности, пакета эксплоитов BlackHole), а также самокопирование троянца на съемные и сетевые диски. Примерно со второй половины октября 2013 года участились случаи распространения BackDoor.Caphaw с использованием массовой рассылки сообщений через программу Skype, а наибольший масштаб она приобрела в период с 5 по 14 ноября. В целях заражения компьютеров злоумышленники рассылают Skype-сообщения, используя для этого аккаунты уже инфицированных пользователей. Сообщения включают ссылку на архив с именем invoice_ХХХХХ.pdf.exe.zip (где ХХХХХ — произвольный набор цифр). В свою очередь, архив содержит исполняемый файл, представляющий собой троянскую программу BackDoor.Caphaw.

Запустившись в операционной системе, данная вредоносная программа сохраняет свою копию в виде файла с произвольным именем в одной из папок приложений и модифицирует ключ системного реестра, отвечающий за автоматический запуск программ. В целях противодействия попыткам исследования вредоносного приложения троянец обладает механизмами выявления своего запуска на виртуальных машинах.

В случае успешной установки BackDoor.Caphaw пытается встроиться в запущенные процессы и устанавливает соединение с сервером злоумышленников. Троянская программа отслеживает активность пользователя и пытается определить попытки соединения с различными системами онлайн—банкинга. В случае установки такого соединения BackDoor.Caphaw может внедрять в просматриваемые пользователем веб-страницы постороннее содержимое и перехватывать данные, вводимые им в различные формы.

Еще одна функция бэкдора — запись потокового видео на инфицированном компьютере и передача его на сервер злоумышленников в виде RAR-архива. Помимо этого BackDoor.Caphaw обладает возможностью загрузки с удаленного сервера и запуска дополнительных модулей, реализующих различный функционал, например, поиск и передача злоумышленникам паролей от FTP-клиентов, реализация VNC-сервера, имеется модуль MBR-буткита, способный инфицировать загрузочную запись, и т. д. Отдельный модуль предназначен для автоматической рассылки вредоносных ссылок с использованием Skype.

Антивирус Dr.Web детектирует данную угрозу и уничтожает BackDoor.Caphaw в случае попытки его проникновения в защищаемую систему. Вместе с тем пользователям следует проявлять бдительность и не переходить по ссылкам в Skype-сообщениях, полученных даже от знакомых, поскольку их компьютеры могут быть уже инфицированы BackDoor.Caphaw. В случае если вы стали жертвой данной угрозы, специалисты компании «Доктор Веб» рекомендуют загрузить компьютер в безопасном режиме и выполнить его полную проверку с использованием бесплатной лечащей утилиты Dr.Web CureIt!, либо воспользоваться загрузочным диском Dr.Web LiveCD.

Комментарии

Отзывы и комментарии могут оставлять только зарегистрированные пользователи.
Пожалуйста, авторизуйтесь или зарегистрируйтесь.
 
Реклама


Архив материалов
Декабрь 2016
   1234
567891011
12131415161718
19202122232425
262728293031 


Акции и спецпредложения банков
  • Вклады
  • Кредиты
  • Банковские карты
ВТБ 24БинбанкПромсвязьбанкРоссельхозбанкРайффайзенбанк
Ставки выше в интернет-банке!
Повышенные ставки в интернет-банке!
Откройте вклад через интернет-банк и получите повышенную ставку.
Вклад "Великолепная Семерка"
Свобода управления и ежедневный доход

Получайте доход каждый день и распоряжайтесь средствами, как вам удобнее. Пополняйте вклад без ограничения по минимальной сумме. Снимайте деньги со счета без потери процентов.
Вклад "Добро пожаловать!"
Вклад с возможностью пополнения!

— Высокая процентная ставка — до 11% годовых в рублях
— Пополнение в течение первых 50 дней
— Валюта вклада — рубли РФ
Вклад «Пенсионный Плюс»
Пенсионный вклад с возможностью пополнения без ограничения по сроку! Бесплатная карта с тарифным планом «Амурский тигр – карта к вкладу» при наличии вклада от 50 000 рублей!
Вклад «Выгодный»
Вклад с максимальной ставкой до 7,7% в год в рублях!

Преимущества вклада:

— лучшие ставки в рублях;
— получение процентов ежемесячно на текущий счет или причисление к сумме вклада;
— пролонгация;
— открытие вклада через интернет-банк Р-Коннект или в отделении
ПодробнееПодробнееПодробнееПодробнееПодробнее
Все спецпредложения по вкладам
АК Барс БанкВТБ 24ПромсвязьбанкЮниКредит БанкРосбанк
Выгодный автокредит от банка «АК Барс»
Если у Вас есть положительная кредитная история или «зарплатная» карта Банка, Вы можете принять участие в акции «Автомобиль без затрат» и оформить автокредит по программам «АК БАРС-Максимум», «АК БАРС-Льготный» без первоначального взноса и без повышенных процентов по кредиту.
Акция «Единая ставка»
Ипотека с господдержкой!
Ставка — 11,9% годовых на весь срок кредита. На приобретение строящегося или готового жилья от застройщика.
Ставка ниже. Квартира ближе!
Хотите улучшить жилищные условия? Для вас ипотека с господдержкой под 11,4%! 
Воспользуйтесь программой «Новостройка» со сниженной ставкой и вы сможете купить квартиру на первичном рынке жилья.
Кредит на Jaguar и Land Rover по ставке от 7,5%
Не упустите шанс стать владельцем нового автомобиля марки Jaguar (модели XE или XF), Land Rover (модели Discovery Sport или Range Rover Evoque) на великолепных условиях — кредит со ставкой от 7,5% годовых.

Все честно и прозрачно — убедитесь лично.
Просто деньги
Просто нужны деньги? Возьмите их на выгодных и понятных условиях в Росбанке. Просто деньги по ставке от 14,4% годовых.
ПодробнееПодробнееПодробнееПодробнееПодробнее
Все спецпредложения по потребительским кредитам
Ренессанс КредитАльфа-БанкЯР-БанкПромсвязьбанкБинбанк
Ренессанс Кредит
Тратьте деньги с выгодой вместе с кредитной картой банка «Ренессанс Кредит»! Вас ждут покупки по карте без начисление процентов в течение 55 дней, возобновляемая кредитная линия и бесплатное пополнение счета. Пока вы тратите деньги, банк возвращает вам на карту до 100% от суммы покупок в виде бонусов!
«РЖД — Альфа-банк»
Совершая покупки по этой карте, вы копите баллы программы «РЖД Бонус», чтобы обменять их на премиальные поездки в поездах дальнего следования и «Сапсан». Тратя от 20 000 руб. по карте ежемесячно, уже через полгода можно накопить на бесплатный премиальный билет.
Ваши возможности уже сегодня!
Кредитные карты ЯР-Банка 
Выгода от пользования картой: 
• Льготный период (беспроцентный кредит) – до 55 дней 
• Более 5000 точек пополнения карты 
• Удобный Интернет-банк и мобильный банк 
• Скидки у партнёров банка 
• Доставка карты бесплатно
Хорошее настроение
Хотите, банк подарит вам «Хорошее настроение»? 
Самое доступное, но очень практичное предложение для заряда позитивом и радостью! Первый год обслуживания бесплатно, получение карты в день обращения.
Детская карта «Юниор»
Карта Юниора создана специально для детей от 6 до 17 лет. Она научит вашего ребенка правильно распоряжаться карманными деньгами и даже зарабатывать. Начисление на остаток по счету — до 7% годовых.

ПодробнееПодробнееПодробнееПодробнееПодробнее
Все спецпредложения по доходным картам
Сравните вклады
Узнайте где выгоднее держать сбережения. Более 1 500 вкладов российских банков
Новости и информация
Ежедневные финансовые новости России и мира, новости финансовых рынков, официальные сообщения организаций, советы потребителям, курсы валют, обзоры новых продуктов и специальных предложений.
Информация компаний
Справочная информация о банках, страховых компаниях, компаниях рынка FOREX, ситемах денежных переводов.
Финансовые продукты
Гид по продуктовым предложениям банков. Сравнение условий оформления кредитов и вкладов в российских банках. Более 3000 предложений кредитов и вкладов.
Специальные предложения
Специальные предложения банков и финансовых организаций: вклады, кредиты, кредитные карты, банковское обслуживание, кредиты для юридических лиц, страхование КАСКО, страхование туристов, др.
Ваш регион
Пожалуйста, укажите ваш регион проживания.
Это позволит вам получить информацию только для вашего региона.
BankDirect.pro