Банковский троян Amavaldo использует снимки экрана для хищения информации

2019-08-09 13:01
Банковский троян Amavaldo использует снимки экрана для хищения информации

Международная антивирусная компания ESET изучила ряд банковских троянов, которые атакуют пользователей Латинской Америки. 

Эти вредоносные программы имеют ряд схожих признаков: они написаны на Delphi, содержат функционал бэкдоров, состоят из нескольких компонентов, маскируются под легитимные документы и ПО, а также нацелены на испано- и португалоговорящие страны Латинской Америки. 

Для атаки злоумышленники применяют социальную инженерию: вредоносные программы детектируют открытые окна на устройстве жертвы. Обнаружив открытый банковский сайт, показывают пользователю требование срочно ввести информацию о кредитной карте или банковском счете. Введенная в поддельные окна информация отправляется на сервер злоумышленников. 

В ходе исследования эксперты ESET детально изучили типичный для этой группы банковский троян Amavaldo. Он может делать снимки экрана, предоставляет злоумышленникам доступ к веб-камере жертвы, фиксирует нажатие клавиш, загружает и запускает программы, ограничивает доступ к банковским сайтам и др. 

Amavaldo собирает данные о компьютере, а также о методах защиты онлайн-платежей и банковских приложений (например, проверяет наличие антивируса с такими функциями). 

Особенно примечателен вектор атаки этого трояна. Обнаружив открытый сайт банка, Amavaldo делает скриншот рабочего стола, который затем используется для имитации фона. Далее пользователю показывается всплывающее окно, куда от него требуют ввести банковские данные.  

Таким образом жертва не может взаимодействовать с любыми элементами статичного фона, активным остается только это окно. Преступники даже отключают некоторые комбинации клавиш, чтобы пользователь не смог переключиться на другой процесс. 

Решения ESET NOD32 успешно детектируют модификации этих вредоносных программ. 

iluki.ru

популярные новости

«Лексус» вылетел с дороги и затонул в болоте: подробности ДТП у плотины в Великих Луках (ФОТО)

Продолжение великолукской трагедии: «…Мы все в страхе, он грозится убить старшую девочку, так как винит ее в смерти брата и матери»

ВИДЕО: Момент гибели десантника в Псковской области

ФОТО 18+ с места смертельного наезда на пешехода в Невеле

Тело женщины обнаружено возле магазина в Великих Луках

По факту операции, проведённой в Невельской больнице, Следственный комитет начал проверку

ФОТОфакт: Вечернее ДТП в Великих Луках

Мёртвая женщина с палками для скандинавской ходьбы в руках обнаружена в Невельском районе

Подробности: двойная смерть гражданских супругов в Великих Луках

Стали известны подробности наезда на пешехода в Великих Луках

Подпишись на канал