Новият банков троянец Emotet може да прихваща данните, предавани чрез защитени уеб-връзки. В блога на антивирусната компания Trend Micro се съобщава, че в най-голяма опасност са жителите на Германия, но са открити жертви и в Европа, Близкия Изток и Северна Америка. Според Trend Micro, в опасност са и жителите на Северна и Южна Америка.
Новият вирус използва доста оригинален метод за заразяване на потребителските компютри. На някои германски потребители са изпратени писма в електронните пощи за осъществен банков превод или за получени премии и допълнителни възнаграждения. Електронните писма са на практика еднакви със стандартните, но съдържат препратки, чрез които потенциалните жертви стартират изтеглянето на Emotet.
След като проникне в системата, троянецът са свързва с C&C-сървър, от който изтегля допълнителни файлове, в това число и конфигурационен файл, съдържащ информация за банките с които жертвите имат отношение. Вирусът зарежда DLL файл в заразената система, за да скрие собствените си процеси. С негова помощ става проследяването и фиксирането на целия Интернет-трафик.
Програмният код може да се включва към онлайн-услуги, чрез които става прихващането на данните чрез HTTPS.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
