Создан банковский троян для Mac

Создан банковский троян для Mac

Исследователи в области безопасности датской компании CSIS Security Group обнаружили новый лот, выставленный на продажу на черном рынке - инструментарий для создания вредоносных программ, специально разработанный для операционной системы Mac OS X.

Как сообщают специалисты,  в случае проникновения Weyland-Yutani Bot или DIY (Do-It-Yourself) на компьютер, все конфиденциальные данные жертвы, включая номера социального страхования и пароли, будут отправлены владельцу вредоноса.

По данным экспертов компании G Data, хакерский набор программных инструментов позволяет создавать вполне работоспособные троянские программы. Причем функционально троян мало чем отличается от известных ботов ZeuS и Spyeye. Он также незаметно для жертвы внедряет вредоносный код в поля форм на легитимных ресурсах и пересылает введенную информацию злоумышленнику (video). Кроме того, в G Data отмечают, что с его помощью можно создать бот-сеть из компьютеров на MacOS.

На специализированных форумах стоимость DIY составляет  $1000. Авторы трояна утверждают, что этот образец пока совместим с обозревателем Firefox, однако готовятся и другие версии с поддержкой браузеров Chrome и Safari. Но это еще не все. В скором времени ожидается выход образцов для операционных системам iPad и Linux.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Доверчивых предлагают занести в базы и затруднить им переводы и кредиты

Глава комитета Госдумы по финансовым рынкам Анатолий Аксаков предложил поправку к законопроекту Минцифры, направленному на борьбу с телефонными мошенниками.

Его инициатива предполагает создание базы данных жертв мошенников, включение в которую повлечет за собой дополнительные проверки при осуществлении переводов и подаче заявок на кредиты.

В ходе обсуждения законопроекта Аксаков отметил, что большинство случаев мошенничества связано с манипулятивными схемами и методами социальной инженерии. В таких ситуациях жертвы сами переводят деньги злоумышленникам, а технические меры, включая биометрическую идентификацию, оказываются неэффективными.

По мнению парламентария, ведением базы должен заняться ФинЦЕРТ. Она позволит банкам и финансовым организациям оперативно реагировать и приостанавливать подозрительные операции до подтверждения их легитимности.

«Речь идет об автоматизированной оценке действий клиента — находится ли он под влиянием мошенников. Современные технологии позволяют выявлять такие случаи. Затем банк в оперативном режиме примет решение по транзакции, что может занять от пяти до 30 минут», — пояснил Аксаков в комментарии «Известиям».

В Минцифры отметили, что предложение требует дополнительного обсуждения. В Банке России также высказались в схожем ключе.

Инициатива вызвала неоднозначную реакцию. Председатель Союза потребителей РФ Алексей Койтов признал, что некоторые граждане действительно более уязвимы перед мошенниками. Однако он подчеркнул, что принятие решения о включении человека в такую базу требует четких формальных критериев, иначе это может привести к дискриминации.

В то же время глава «Общественной потребительской инициативы» Олег Павлов поддержал идею, отметив ее соответствие законодательству: «Поскольку речь идет не об отказе в финансовых услугах, а о введении дополнительных правил их предоставления, противоречий с законом здесь нет. В странах Евросоюза уже применяются аналогичные меры: например, счета клиентов замораживаются при совершении подозрительных транзакций или переводов, превышающих установленный лимит».

Согласно опросу Superjob, каждый третий россиянин, ставший жертвой мошенников, подвергался обману минимум дважды. В целом денежные средства или имущество из-за действий телефонных аферистов теряла шестая часть респондентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru