06.06.2018  Новости, Безопасность

Эксперты компании ESET обнаружили троянца, использующего новый способ кражи средств с банковских счетов. BackSwap работает с элементами графического интерфейса Windows и имитирует нажатие клавиш, чтобы избежать детектирования и обойти защиту браузера. Чтобы получить доступ к счету жертвы, обычные троянцы внедряют в процессы браузера вредоносный код, отслеживая с его помощью посещение сайтов интернет-банков, чтобы затем изменить НТТР-трафик или перенаправить жертву на фишинговый сайт. Это сложная задача, поскольку антивирусные продукты и защитные механизмы браузера распознают такое внедрение кода. Кроме того, авторы вирусов вынуждены разрабатывать свою схему атаки для каждой версии браузера и менять тактику с выходом новых версий. Авторы BackSwap, отмечают в ESET, избавились от этой проблемы тривиальным, но ... читать далее.