Фінансові новини
- |
- 07.11.26
- |
- 10:40
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Не дивись на чоловіка, а на його діло" Українське прислів'я |
"Доктор Веб" обнаружил новых банковских троянцев
18:00 01.02.2012 |
В январе 2012 года в антивирусную лабораторию "Доктор Веб" поступило несколько интересных образцов вредоносных программ, в том числе, нескольких новых банковских троянцев.
Речь идет, в частности, об очередной модификации троянской программы Trojan.PWS.Ibank, отвечающей современным тенденциям использования систем ДБО. Данная вредоносная программа позволяет передавать злоумышленникам аутентификационные данные, ключи и сведения о конфигурации множества различных банк-клиентов.
Особенность данной модификации троянца заключается в том, что она содержит в себе реализацию т.н. VNC-сервера, в коде которого организована поддержка протокола работы с dedicated-сервером Zeus (Trojan.PWS.Panda), через который и осуществляется сеанс удаленного управления. Другая немаловажная особенность данного троянца - присутствие модуля, предназначенного для мониторинга и перехвата информации специализированного программного комплекса, используемого в одном из государственных финансовых учреждений РФ.
Как сообщается, компания "Доктор Веб" уже передала в правоохранительные органы подробную техническую информация о структуре и принципе действия данного вредоносного ПО.
Примерно в это же время специалисты "Доктор Веб" зафиксированы случаи распространения другой вредоносной программы, с помощью которой злоумышленники планировали провести фишинговую атаку на клиентов одного из российских банков. Попадая на компьютер жертвы, Trojan.Hosts.5590 создает новый процесс explorer.exe и помещает туда собственный код, а затем прописывает себя в папке автоматического запуска приложений под именем Eldesoft.exe.
В случае если для доступа к сайту банка используется браузер Microsoft Internet Explorer, троянец вызывает стандартную функцию crypt32.dll для установки поддельного сертификата. При добавлении сертификата в хранилище операционная система обычно демонстрирует соответствующее предупреждение: троянец перехватывает и закрывает это окно.
Если для доступа к банковскому сайту используется другой браузер, для установки сертификата применяются функции из стандартной библиотеки nss3.dll. Связавшись с удаленным командным центром, Trojan.Hosts.5590 получает оттуда конфигурационный файл, содержащий IP-адрес фишингового сервера и имена доменов, которые троянец должен подменять. Впоследствии, при обращении к сайту системы банк-клиент по протоколу HTTPS, пользователю будет демонстрироваться поддельная веб-страница, а введенные им в форме авторизации учетные данные будут переданы злоумышленникам.
Благодаря совместным действиям службы безопасности банка и специалистов антивирусной лаборатории "Доктор Веб", данная вредоносная программа в настоящий момент не представляет серьезной опасности для пользователей.
ТЕГИ
Комітет Верховної Ради з питань фінансів, податкової та митної політики рекомендував парламенту прийняти в другому читанні та в цілому проєкт закону №16037-д про внесення змін до Податкового кодексу України щодо спрощення адміністрування ПДВ.
ТОП-НОВИНИ
Кабінет міністрів ухвалив рішення про додаткові виплати фахівцям, які відновлюють критичні об'єкти енергетики, житлово-комунальної інфраструктури та залізниці після російських атак.
Велика Британія та Франція очолять військові навчання, під час яких перевірять готовність багатонаціональних сил до розміщення в Україні після укладення мирної угоди.
Президент Володимир Зеленський заявив, що Україна готова призупинити удари по російських нафтопереробних заводах на вимогу США, якщо Вашингтон передасть необхідні для відбиття повітряних атак РФ ракети-перехоплювачі для Patriot.
Перші альтернативні мостові переправи в Києві, будівництво яких розпочалося в межах урядового проєкту із забезпечення транспортного сполучення, планують ввести в експлуатацію на початку 2027 року, повідомив міністр з відновлення, інфраструктури ПІДПИСКА НА НОВИНИ
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Курс американського долара зростає у парах з євро, фунтом стерлінгів та японською єною вранці в п'ятницю.
Чотири банки 5 листопада отримали від Національного банку 40 млн доларів та 9 млн євро готівкою в обмін на безготівкову валюту для підкріплення своїх кас.
Національний банк України (НБУ) заявив про неможливість підтримки в цілому до другого читання законопроєкту №10225-д щодо врегулювання ринку віртуальних активів у поточній редакції та закликав народних депутатів доопрацювати документ.
Станом на 1 жовтня 2026 року частка непрацюючих кредитів (NPL, Non-Performing Loan) у банківському секторі України другий місяць поспіль залишається на рівні 11,5%.
Ціни на золото та срібло зросли, а долар США ослаб на тлі перших результатів проміжних виборів у США, на яких демократи здобувають контроль над обома палатами Конгресу.
Міністерство фінансів України 3 листопада 2026 року на аукціоні з розміщення облігацій внутрішньої державної позики залучило до державного бюджету ₴4,13 мільярда.
Довідковий курс гривні до долара США та євро на міжбанківському валютному ринку станом на 12:00 кч 4 листопада 2026 року.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Австрії та кільком іншим державам-членам ЄС заборонено вводити національні заборони на використання соціальних мереж дітьми.
Binance тимчасово призупинила виведення коштів на тлі підозрілих переказів криптовалюти на мільярди доларів. 
Американська Microsoft Corp. збільшила чистий прибуток у першому фінансовому кварталі на 32%, виручку - на 19%, водночас скоригований прибуток і виручка виявилися кращими за очікування ринку.
SK Hynix, один з трьох найбільших виробників пам'яті у світі, прогнозує, що дефіцит триватиме щонайменше до 2030 року. Про це компанія повідомила під час подання фінансової звітності.
Volkswagen відкрив на заводі в німецькому Цвіккау власну лінію розбирання автомобілів. Підприємство, яке раніше займалося виключно виробництвом машин, тепер паралельно розбиратиме їх на запчастини та вторинну сировину. 
Microsoft додає до Copilot в Excel функцію Get data: користувач описує, які дані потрібні, звідки їх узяти та як підготувати, а помічник виконує роботу через Power Query. Про нову можливість компанія розповіла в офіційному блозі Excel.
Bank of America "люб'язно нагадує" користувачам не передавати свої банківські дані агентному штучному інтелекту, повідомляє TechCrunch. Вочевидь, це небезпечно.