08.02.2016  Новости, Безопасность

Компания ESET сообщила о росте активности троянской программы Win32/Bayrob. Это ПО распространяется классическим способом – в рассылке по электронной почте; письмо замаскировано под официальное сообщение сервиса Amazon. В приложении к письму содержится ZIP-архив с исполняемым файлом. После запуска вредоносная программа выводит на экран сообщение об ошибке, чтобы убедить пользователя в ее безопасности. На самом деле Bayrob уже функционирует и используется атакующими в качестве бэкдора. Основная цель операторов Bayrob – сбор данных, позволяющих получить выгоду: сведений о банковских картах, паролей и логинов онлайн-банкинга. Для этого троянец обращается к удаленному серверу, загружает другие вредоносные программы, запускает исполняемые файлы и отправляет собранные данные злоумышленникам. Для контакта с удаленным ... читать далее.