Швейцарската некомерсиална ИТ-организация Switch CH съобщи за разкриване на нов троянски код, специално създаден за атака върху онлайн-банкирането в швейцарските банки. Експертите твърдят, че вирусът може да прихваща SMS-ключовете и да променя настройките на домейнната структура на компютърната система.
Действията на троянеца водят до това, че потребителят попада на фалшив сайт, който записва всички данни и реквизити, необходими за извършване на реално онлайн-банкиране. Новият код е в състояние да заобиколи двойната авторизация и едновременно с това променя DNS-записите и по този начин създава дори и при опитните потребители илюзия за реална работа с банковата система. Вирусът е засечен при сработване на защитната система при подаване на фалшиви сертификати.
Специалистът от Switch CH Даниъл Стърман казва, че новият троянец, класифициран вече с името Retefe, след успешно получаване на на банковите данни, автоматично се изтрива от компютър на жертвата. Инженерът отбелязва, че алгоритъма и кода са реализирани „много елегантно“. Специалистът подчертава, че твърде малко вируси се самоунищожават след изпълнението на заложените задачи.
Стърман отбеляза, че троянецът разполага с Android-компонента, за прихващане на SMS-токените. Кодът е оптимизиран за европейските банки, но вирусът е вече засечен в Австралия и Нова Зеландия.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
