22 октября 2013 / время чтения: 1 мин. / всего просмотров: 41
Пользователи сервисов онлайн-банкинга в Восточной Европе подверглись атаке хакеров
Как сообщается в официальном блоге Trend Micro, исследователи зафиксировали очередную региональную вредоносную кампанию, ориентированную на пользователей сервисов онлайн-банкинга в Восточной Европе.
В рамках атаки злоумышленники присылают потенциальным жертвам электронные письма с вредоносными вложениями от имени украинского правительства. Наибольше количество жертв, по данным компании, находятся в Украине и России.
Эксперты также сообщают, что в рамках атаки используется модифицированный вариант Zeus, созданный на основе утечек исходного кода этого вируса. Среди прочего, в троян были добавлены дополнительные модули, ориентированные на определенные банковские системы. Кроме того, злоумышленники используют ряд некоторых других наборов эксплоитов, в том числе Bleeding Life Exploit Kit, Pony и Ann Loader.
Интересно также, что создатели новой модификации Zeus эксплуатируют довольно старую уязвимость в Microsoft Windows - CVE-2012-0158. Брешь была исправлена еще в 2012 году.
В рамках атаки злоумышленники присылают потенциальным жертвам электронные письма с вредоносными вложениями от имени украинского правительства. Наибольше количество жертв, по данным компании, находятся в Украине и России.
Эксперты также сообщают, что в рамках атаки используется модифицированный вариант Zeus, созданный на основе утечек исходного кода этого вируса. Среди прочего, в троян были добавлены дополнительные модули, ориентированные на определенные банковские системы. Кроме того, злоумышленники используют ряд некоторых других наборов эксплоитов, в том числе Bleeding Life Exploit Kit, Pony и Ann Loader.
Интересно также, что создатели новой модификации Zeus эксплуатируют довольно старую уязвимость в Microsoft Windows - CVE-2012-0158. Брешь была исправлена еще в 2012 году.
Источник: securitylab.ru