Информационная безопасность угрозы/решения. Троянская конкуренция

Специалисты по информационной безопасности обнаружили новую оригинальную вредоносную программу. Ее главная особенность в том, что она не только ворует пользовательские данные, но и удаляет с компьютера жертвы троянца-конкурента в случае, если тот там есть.

О появлении этой необычной сетевой угрозы сообщает антивирусная компания Symantec. По данным вендора, троянская программа Spy Eye предназначена для кражи персональной информации пользователей (такой, как, например, пароли к банковским системам) и последующего получения финансовой выгоды.

Однако новая модификация Spy Eye, помимо привычного вредоносного функционала, получила еще и функцию Kill Zeus, позволяющую удалять с зараженного компьютера компоненты другого трояна Zeus, который в последние годы довольно широко распространен.

При этом нужно отметить, что Zeus и Spy Eye по своему остальному функционалу практически идентичны. Проникая на компьютер жертвы через фишинговые сайты или электронную почту, они похищают пароли, номера кредитных карт и другую пользовательскую информацию. Помимо этого, они объединяют инфицированные машины в ботнеты, находящиеся под контролем хакеров.

Как сообщают в Symantec, троян Spy Eye был обнаружен на одном из хакерских форумов России. Он продавался там по цене 500 долларов – в несколько раз дешевле, чем уничтожаемый им конкурент. Специалисты отмечают, что вирусописатели ставят себе цель отхватить у Zeus как можно большую долю рынка.

Эксперты отмечают, что подобные случаи конкуренции между вредоносными программами уже были. «В частности, в 2004 году велась ожесточенная конкуренция между тремя преступными группировками – Bagle, Mydoom и Netsky, – комментирует PR-менеджер компании Eset Russia Алла Мишакова. – Причем Netsky бесцеремонно удалял своих соперников. Сейчас мы наблюдаем конкуренцию двух похожих по своему функционалу троянских программ Zeus и Spy Eye. Первая уже давно занимает прочные позиции на киберкриминальной сцене, и авторы второй предприняли вполне понятные шаги по завоеванию своей доли такого преступного рынка».

12 февраля, 2010

Безопасникам

Троянская конкуренция

Хакера из РФ обвиняют во взломе сети Goldman Sachs

Ворованные данные о клиентах швейцарских банков ушли в Германию

Мошенники организовали сеть фальшивых обменников

Российские банки блокируют карты клиентам

Австрия очень заинтересована в CD-ROM с банковскими данными

Большинство людей использует пароли к банковским счетам на других сайтах

Продажа банковских данных входит в моду

Система аутентификации Verified by Visa подверглась критике ученых из Кембриджа

Голосовая биометрика для мобильного банкинга

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal