18.04.2012  Новости

Корпорация Symantec сообщила об угрозе, связанной с банковским трояном Trojan.Neloweg. Эта программа способна украсть данные пользователей, в том числе банковские реквизиты. Trojan.Neloweg работает таким же образом, как и другой банковский троян, Zeus. Обе программы определяют, на каком сайте находится пользователь, и добавляют туда специальный JavaScript. Но если Zeus использует свой файл конфигурации, то Trojan.Neloweg хранит данные на специальном сервере. При переходе на известную страницу банка Trojan.Neloweg маскирует часть страницы белым цветом, используя скрытый тег DIV, и запускает свой код JavaScript, расположенный на специальном сервере. Trojan.Neloweg атакует через наиболее популярные из используемых браузеров – Firefox и Internet Explorer, которые используются большинством (более 50%) пользователей. Интересно, что он также атакует браузеры, использующие ... читать далее.