Религиозное видео с YouTube использовалось в качестве приманки для заражения пользователей

Религиозное видео с YouTube использовалось в качестве приманки для заражения пользователей

PandaLabs, лаборатория по обнаружению и анализу вредоносных программ от компании Panda Security, обнаружила новый вредоносный код Banker.LSL, который использует видео с пасхальной тематикой для заражения пользователей с последующей кражей денег с их счетов в интернет-банках. 

Во время запуска показывается видео, в то время как на компьютер пользователя устанавливается вредоносная программа. Троян Banker.LSL специально разработан для кражи паролей доступа к банковским онлайн-сервисам. Он перехватывает управление и считывает информацию с клавиатуры, отслеживает движения мышки и ее клики, перехватывает скриншоты открытых веб-страниц и считывает информацию, которую пользователь вводит при заполнении различных веб-форм (форма авторизации, анкеты и пр.).

Троян загружает на ПК пользователя набор текстовых файлов, в которых он сохраняет перехваченную информацию, а потом пытается их отправить на специальную веб-страницу.

“Пользователи должны быть очень осторожны, так как этот тип трояна обычно распространяется с электронными сообщениями, а также с ним можно столкнуться при попытке скачать в интернет-форумах какое-либо видео с YouTube. В результате этого на компьютер пользователя загружается троян. В этом случае троян в момент заражения пользователя отображает видео, чтобы не вызвать у пользователя никаких подозрений”, - объясняет Луис Корронс, Технический директор PandaLabs. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Доверчивых предлагают занести в базы и затруднить им переводы и кредиты

Глава комитета Госдумы по финансовым рынкам Анатолий Аксаков предложил поправку к законопроекту Минцифры, направленному на борьбу с телефонными мошенниками.

Его инициатива предполагает создание базы данных жертв мошенников, включение в которую повлечет за собой дополнительные проверки при осуществлении переводов и подаче заявок на кредиты.

В ходе обсуждения законопроекта Аксаков отметил, что большинство случаев мошенничества связано с манипулятивными схемами и методами социальной инженерии. В таких ситуациях жертвы сами переводят деньги злоумышленникам, а технические меры, включая биометрическую идентификацию, оказываются неэффективными.

По мнению парламентария, ведением базы должен заняться ФинЦЕРТ. Она позволит банкам и финансовым организациям оперативно реагировать и приостанавливать подозрительные операции до подтверждения их легитимности.

«Речь идет об автоматизированной оценке действий клиента — находится ли он под влиянием мошенников. Современные технологии позволяют выявлять такие случаи. Затем банк в оперативном режиме примет решение по транзакции, что может занять от пяти до 30 минут», — пояснил Аксаков в комментарии «Известиям».

В Минцифры отметили, что предложение требует дополнительного обсуждения. В Банке России также высказались в схожем ключе.

Инициатива вызвала неоднозначную реакцию. Председатель Союза потребителей РФ Алексей Койтов признал, что некоторые граждане действительно более уязвимы перед мошенниками. Однако он подчеркнул, что принятие решения о включении человека в такую базу требует четких формальных критериев, иначе это может привести к дискриминации.

В то же время глава «Общественной потребительской инициативы» Олег Павлов поддержал идею, отметив ее соответствие законодательству: «Поскольку речь идет не об отказе в финансовых услугах, а о введении дополнительных правил их предоставления, противоречий с законом здесь нет. В странах Евросоюза уже применяются аналогичные меры: например, счета клиентов замораживаются при совершении подозрительных транзакций или переводов, превышающих установленный лимит».

Согласно опросу Superjob, каждый третий россиянин, ставший жертвой мошенников, подвергался обману минимум дважды. В целом денежные средства или имущество из-за действий телефонных аферистов теряла шестая часть респондентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru