ESET: банковский троян DanaBot атакует европейских пользователей

ESET предупреждает о росте активности банковского трояна DanaBot. Операторы вредоносной программы развивают ее и тестируют в странах Европы, увеличивая охват и результативность атак.

Троян DanaBot, написанный на языке Delphi, был обнаружен в 2018 году. Первоначально он использовался в спам-кампаниях в Австралии, а всего через две недели был зафиксирован в атаке, нацеленной на польских пользователей. В настоящее время операторы DanaBot расширили географию – атакованы также пользователи из Италии, Германии, Австрии и Украины. 

Злоумышленники, стоящие за распространением DanaBot, используют спам-рассылки, которые имитируют счета от различных компаний. 

DanaBot имеет модульную архитектуру. В основе большинства его функций – плагины. В мае 2018 года в арсенале операторов трояна были следующие плагины: 

— VNC – устанавливает соединение с компьютером жертвы и удаленно управляет им;

— Sniffer – внедряет вредоносный скрипт в браузер жертвы, как правило, при посещении банковских сайтов;

— Stealer – собирает пароли из широкого спектра приложений (браузеры, FTP-клиенты, VPN-клиенты, чаты и почтовые клиенты, онлайн-покер и пр.);

— TOR – устанавливает TOR прокси и обеспечивает доступ к сайтам .onion. 

С августа 2018 года операторы DanaBot внесли изменения в архитектуру трояна, добавив новые функции.  У них появился плагин TOR, который потенциально можно использовать для создания скрытого канала связи между злоумышленником и жертвой, а также 64-битная версия Stealer-плагина и новый плагин для удаленного доступа к рабочему столу.

Редактор раздела: Александр Авдеенко (info@mskit.ru)

Рубрики: ПО, Web, Безопасность

наверх
 
 
     

А знаете ли Вы что?

     
 

MSKIT.RU: последние новости Москвы и Центра

20.03.2019 Рынок носимых устройств будет расти за счет нового функционала

13.03.2019 Реклама в интернете прирастает за счет казино

12.03.2019 ИИ за 35 млрд долларов

27.02.2019 Интернет вещей вытеснит роуминг в доходах операторов

26.02.2019 Эра складных смартфонов. Пока не наступит

25.02.2019 Private Label для электроники. Риск или точка роста?

21.02.2019 «Билайн» запустил антиоператорское телевидение

14.02.2019 В цифровую экономику – с цифровой неграмотностью

NNIT.RU: последние новости Нижнего Новгорода

ITSZ.RU: последние новости Петербурга