14 июля 2014 / время чтения: 2 мин. / всего просмотров: 2

Эксперты сообщили о новом банковском трояне Kronos стоимостью в $7 тыс.


Как сообщили исследователи из компании Trusteer, на черном рынке появился новый банковский троян под названием Kronos, стоимость которого составляет $7 тыс. За $1 тыс. потенциальный покупатель в течение недели может полностью опробовать его в действии. Примечательно, что у древних греков Кронос (Kronos) был отцом Зевса (Zeus), а, как известно, одним из самых распространенных троянов в настоящее время является именно Zeus.

Создатели Kronos обещают пожизненную лицензию на свой продукт, бесплатные обновления и исправления уязвимостей. Оплатить покупку трояна можно с помощью Bitcoin, Perfect Money, WMZ, а также Bitcoin/Litecoin биржи BTC-E.

Несмотря на то, что обновления являются бесплатными, вновь созданные модули трояна необходимо будет приобретать заново. К тому времени, когда эксперты из Trusteer решили «заказать» троян, он еще не был полностью готов, и его создатели предлагали скидки на предварительную версию.

Подобно другим банковским троянам, Kronos способен осуществлять HTML-инъекции в последних и более старых версиях браузеров Chrome, Firefox и Internet Explorer. Этот механизм совместим с Zeus. «Поскольку Zeus является широко распространенным, и потенциальные клиенты использовали или все еще используют его варианты, авторы Kronos позаботились о том, чтобы файлы, используемые для HTML-инъекций операторами Zeus, с легкостью выполнялись Kronos», - сообщил эксперт из Trusteer Итэй Маор (Etay Maor).

Новый троян подходит для 32- и 64-битных систем и способен обходить антивирусные решения при помощи технологии, названной его авторами «методом необнаруженной инъекции» и песочниц.

Источник: securitylab.ru

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»