Банковский троян Amavaldo использует снимки экрана для хищения информации

2019-08-09 13:01
Банковский троян Amavaldo использует снимки экрана для хищения информации

Международная антивирусная компания ESET изучила ряд банковских троянов, которые атакуют пользователей Латинской Америки. 

Эти вредоносные программы имеют ряд схожих признаков: они написаны на Delphi, содержат функционал бэкдоров, состоят из нескольких компонентов, маскируются под легитимные документы и ПО, а также нацелены на испано- и португалоговорящие страны Латинской Америки. 

Для атаки злоумышленники применяют социальную инженерию: вредоносные программы детектируют открытые окна на устройстве жертвы. Обнаружив открытый банковский сайт, показывают пользователю требование срочно ввести информацию о кредитной карте или банковском счете. Введенная в поддельные окна информация отправляется на сервер злоумышленников. 

В ходе исследования эксперты ESET детально изучили типичный для этой группы банковский троян Amavaldo. Он может делать снимки экрана, предоставляет злоумышленникам доступ к веб-камере жертвы, фиксирует нажатие клавиш, загружает и запускает программы, ограничивает доступ к банковским сайтам и др. 

Amavaldo собирает данные о компьютере, а также о методах защиты онлайн-платежей и банковских приложений (например, проверяет наличие антивируса с такими функциями). 

Особенно примечателен вектор атаки этого трояна. Обнаружив открытый сайт банка, Amavaldo делает скриншот рабочего стола, который затем используется для имитации фона. Далее пользователю показывается всплывающее окно, куда от него требуют ввести банковские данные.  

Таким образом жертва не может взаимодействовать с любыми элементами статичного фона, активным остается только это окно. Преступники даже отключают некоторые комбинации клавиш, чтобы пользователь не смог переключиться на другой процесс. 

Решения ESET NOD32 успешно детектируют модификации этих вредоносных программ. 

iluki.ru

популярные новости

Тело мертвого мужчины, предположительно пропавшего 31 декабря жителя Великих Лук, найдено в реке (ФОТО)

Смертельное ДТП произошло сегодня в Куньинском районе (ФОТО)

Опознаны останки, найденные сегодня под Великими Луками

Юноша, пропавший несколько дней назад в Великих Луках, обнаружен мертвым

В Великих Луках человека, лежащего на проезжей части, насмерть переехала машина

16-летнюю великолучанку, так и не пришедшую в себя после ДТП, вертолетом отправили в Псков

Подробности неофициального расследования смерти пропавшего великолучанина Дмитрия Минакова. Внимание: разыскиваются очевидцы! (ВИДЕО)

Водитель, 1 января сбивший велосипедистку на мосту в Великих Луках и оставивший место ДТП, установлен

Пропавшего в новогодние праздники в Невельском районе мужчину обнаружили мертвым

ФОТО: ещё один автомобиль пострадал на печально известном обрушившемся мосту в Псковской области

Подпишись на канал