Троян TrickBot атакует пользователей PayPal и CRM-систем

TrickBot это довольно новое вредоносное программное обеспечение, деятельность которого была обнаружена в начале осени прошлого года. Он считается потомком троянского программного обеспечения Dyre, которое прекратило свою активность на хаксцене в зимнее время в позапрошлом и прошлых годах, после того как был проведен обыск в одной из компаний в Российской Федерации. Но впоследствии вредоосное программное обеспечение стало не только лишь модифицированной версией Dyre. После релиза его разработчики постоянно внедряли апдейты и модифицировали программное обеспечение и скоро TrickBot стал обладать огромным количеством фейковых страниц, которые воровали персональные данные банковских клиентов из различных государств. Конкретнее в него разработчики добавили тридцать пять вариантов страниц для входа в электронную платежную систему PayPal.

В самом начале данное программное обеспечение эксплуатировалось только для атак на клиентов из Австралии, но весной текущего года он был применен для банковских систем из Соединенных Штатов Америки, Англии, Германии, а также многих других стран, в том числе участницы Европейского Союза.

Летом исследователи из F5Networks, Phish Me и PWS, вместе с экспертом Бредом Дунканом обнаружили рост в геометрической прогрессии атак при эксплуатации троянского коня. В случае если в прошлом месяце данный вирус занимал один процент атак, то летом он занял все три процента, что для TrickBot стало восьмым местом в топе атакующего программного обеспечения.

Вредоносное программное обеспечение было распространено при помощи спаммерского контента. Киберпреступники эксплуатируют довольно новые методики для фишинга, которые они взяли на вооружение у разработчиков шантажистского программного обеспечения Jaff. Мошенническая корреспонденция включает в себя PDF, который заставляет хозяина будущей зараженной машины открыть документ MS Word, и для того чтобы посмотреть содержимое жертва должна запустить скрипты.

Заметили опечатку или ошибку? Выделите текст и нажмите Ctrl+Enter, чтобы сообщить нам о ней.

Материалы партнеров:

Читайте другие новости: