[Rattata]

Серьезную угрозу для банковых онлайн систем недавно обнаружила компания ESET. Этой угрозой стала активация трояна Win32/Corkow, который специализируются на краже персональных данных для аутентификации в банковских системах.

Основные страны «обработки» этим вирусом – Россия и Украина, на которые приходится почти 85% краж. При этом 70% приходиться на Россию и лишь 15 на Украину. Такое процентное соотношение связано с тем, что основная цель этого вируса – система iBank2, на которой работает большинство российских банков.

Опасность нового вируса в его возможностях и комплектации. Во-первых его модульная архитектура позволяет усовершенствоваться в ходе работы, а во-вторых Win32/Corkow имеет такие продвинутые возможности как снятие скриншота экрана, поддержка кражи информации с веб-форм, в его состав входит клавиатурный шпион, он поддерживает удаленный доступ к компьютеру-донору, и имеет инсталлятор дополнительной программы-модуля для кражи паролей, которая называется Pony.

Ну и конечно новый троян неравнодушно дышит к сайтам и системам, что работают с Bitcoin, поскольку имеет возможность взламывать и их и тем самым воровать криптовалюту на скомпрометированных устройствах. Я написал «устройствах» потому, что вирус работает и под Android. Эксперты по безопасности компании ESET просят не переходить по незнакомым ссылкам, присланным в мессенджерах, смс-сообщениях, в социальных сетях и т.п.

[ShadY]

А как же антивирусные сканеры? Они еще не адаптированы под этот троян? С таким функционалом не только онлайн банки брать можно. Это уже фактически самостоятельный диверсант . И данные ворует, и дружком инсталлировать может.

Сообщение от Rattata Ну и конечно новый троян неравнодушно дышит к сайтам и системам, что работают с Bitcoin

Наверное сейчас большинство вирусов под биткоины будут заточены - выгоднее украсть 10 биткоинов чем штуку баксов как ни крути

[Gamma]

в умных банках стоит двойная аутентификация - первая статическая с паролем и логином, а вторая - контрольный номер по смс что приходит после валидации первого уровня. И в самом банкинге не светятся cvv коды, а значит зная даже сумму и номер карты - ничего не сделаешь. не такой и страшный черт как его малюют (с) . Главное не паниковать, обновлять вирусные базы, использовать файервол, не тупить при установках ПО, читать каждую строчку. И все будет тип-топ

[Freezer]

Gamma, читай внимательно

Сообщение от Rattata имеет инсталлятор дополнительной программы-модуля для кражи паролей, которая называется Pony.

А вот какие пароли он стянет это вопрос. И не все банки имеют двойную авторизацию. Во всяком случае потерять интересные аккаунты можно легко. Вот только я не понял юмора насчет внимательности. Для чего действительно работают антивирусные сканеры? Если про него трезвонит весь интернет, значит как минимум в свежей сборке баз он уже должен быть. А без антивируса сейчас лишь камикадзе работают