07 марта 2013, 12:35
Системы интернет-трейдинга и брокерского обслуживания под угрозой
С ноября 2012 года специалисты Group-IB фиксируют, что владельцы банковских бот-сетей начали активный сбор информации по пользователям систем интернет-трейдинга и брокерского обслуживания.
Напомним, что в 2009-2010 годах, преступные группы используя различные троянские программы совершали хищения с банковских счетов именно юридических лиц. Позже, в 2011-2012 году они постепенно начали активно совершать хищения и со счетов не только юридических, но и физических лиц, что значительно увеличило их доходы. Пользователи систем интернет-трейдинга и брокерского обслуживания стали целью злоумышленников недавно.
*Хак-форум
В Group-IB были обращения по совершению мошеннических операций с использованием скомпрометированных пользовательских данных систем интернет-трейдинга и брокерского обслуживания в 2012 году, но проведённые исследования показали, что в тех мошеннических операциях были замешаны недобросовестные партнёры без использования специализированных вредоносных программ.
Теперь же с уверенностью можно сказать, что следующей целью для киберпреступников станут пользователи различных систем интернет-трейдинга и брокерского обслуживания. Принцип работы злоумышленников остаётся прежним: вредоносная программа попадая на компьютер жертвы определяет, установлено ли программное обеспечение для работы с брокерскими системами. Установлено, что вредоносные программы нацелены на пользователей систем QUICK от ARQA Technologies и FOCUS IVonline от EGAR Technology, крупнейшими клиентами которых являются «Сбербанк», «Альфа-банк» и «Промсвязьбанк».
Если вышеуказанные системы установлены на компьютере, то вредоносная программа начинает активное слежение за действиями пользователей. Собранные данные, логины/пароли и снимки экранов передаются на сервер злоумышленника для последующего анализа и проверки. Ниже опубликованы примеры перехваченных скриншотов, сделанных вредоносной программой.
Материал предоставлен компанией Grоup-IB
Источник: «www.xakep.ru/post/60230/»
Из комментариев: «вариант защиты от подобных действий злоумышленников также давно существует -
соблюдать элементарных правил политики информационной безопасности -
регулярная проверка установленного ПО на вирусы, обновление
антивирусных баз, обдуманное использование интернета, своевременная
установка обновлений системы безопасности Windows и т.п.»
Напомним, что в 2009-2010 годах, преступные группы используя различные троянские программы совершали хищения с банковских счетов именно юридических лиц. Позже, в 2011-2012 году они постепенно начали активно совершать хищения и со счетов не только юридических, но и физических лиц, что значительно увеличило их доходы. Пользователи систем интернет-трейдинга и брокерского обслуживания стали целью злоумышленников недавно.
*Хак-форум
В Group-IB были обращения по совершению мошеннических операций с использованием скомпрометированных пользовательских данных систем интернет-трейдинга и брокерского обслуживания в 2012 году, но проведённые исследования показали, что в тех мошеннических операциях были замешаны недобросовестные партнёры без использования специализированных вредоносных программ.
Теперь же с уверенностью можно сказать, что следующей целью для киберпреступников станут пользователи различных систем интернет-трейдинга и брокерского обслуживания. Принцип работы злоумышленников остаётся прежним: вредоносная программа попадая на компьютер жертвы определяет, установлено ли программное обеспечение для работы с брокерскими системами. Установлено, что вредоносные программы нацелены на пользователей систем QUICK от ARQA Technologies и FOCUS IVonline от EGAR Technology, крупнейшими клиентами которых являются «Сбербанк», «Альфа-банк» и «Промсвязьбанк».
Если вышеуказанные системы установлены на компьютере, то вредоносная программа начинает активное слежение за действиями пользователей. Собранные данные, логины/пароли и снимки экранов передаются на сервер злоумышленника для последующего анализа и проверки. Ниже опубликованы примеры перехваченных скриншотов, сделанных вредоносной программой.
Материал предоставлен компанией Grоup-IB
Источник: «www.xakep.ru/post/60230/»
Из комментариев: «вариант защиты от подобных действий злоумышленников также давно существует -
соблюдать элементарных правил политики информационной безопасности -
регулярная проверка установленного ПО на вирусы, обновление
антивирусных баз, обдуманное использование интернета, своевременная
установка обновлений системы безопасности Windows и т.п.»
7 Комментариев
Buffetts grandson07 марта 2013, 12:51Платный аваст решает проблему, запускаю в safe zone все что связанно с деньгами.0
Дмитрий А., в бан подоноки
nrwnd, я в шорте с 2.754
Золото сегодня будет расти?
Silver035, это как у тебя? Ну спасибо! «Обнадёжил»!
Аркадий, всё сложилось, Гущин П несертифицированный юрист из Подмосковья, довольно легко гуглится.
Россия рассматривает экспорт газа в КНР через Казахстан — Ъ Российская сторона рассматривает новый потенциальный маршрут экспорта газа через восточный Казахстан в Китай мощностью до 35 млрд кубометров...
Розничные паевые инвестиционные фонды (ПИФы) продолжают сокращать вложения в иностранные ценные бумаги — Ъ Управляющие компании продолжают активно сокращать вложения в иностранные ценные бумаги (ИЦБ),...
Газпром возглавил рейтинг крупнейших компаний РФ по объему инвестиций, общая сумма которых в 2023 году составила 2,5 трлн рублей — Forbes Второе место в списке заняла нефтяная компания «Роснефть» (1,3...
Выдача потребкредитов в октябре по сравнению с сентябрем сократилась на 20% При этом, по данным НБКИ, выдача потребкредитов в октябре сократилась еще существеннее по сравнению с началом года. Сокращен...