Хакеры, совершающие целенаправленные атаки, стали использовать усовершенствованную версию вредоноса Citadel для проведения кибератак на несколько ближневосточных нефтехимических компаний. Об этом сообщают исследователи компании Trusteer.

По словам руководителя отдела корпоративной безопасности Trusteer Даны Тамир (Dana Tamir), пострадавшие компании получили уведомления о том, что на них ведется направленная кибератака. Среди жертв числятся поставщик нефтехимических элементов и один из наибольших продавцов нефтехимической продукции в регионе. Личности киберпреступников остались неизвестными, пишет Тамир в своем блоге.

Тамир заявила, что модификация банковских троянов под инструменты для совершения целенаправленных атак не является чем-то новым. Тем не менее, это первая атака, в которой Citadel использовали для получения доступа к внутренним сетям компаний, хищения интеллектуальной собственности или перехвата внутренней почты.

Ранние версии Citadel использовались для совершения атак "человек посередине" и похищения финансовых данных, но модифицированная версия вредоноса способна нанести гораздо больше вреда. Новый вариант Citadel способен перехватывать логины и пароли при входе на корпоративную почту, записывать нажатия клавиш, делать скриншоты, встраивать вредоносный код в web-страницы и предоставлять хакерам полный контроль над ПК жертвы. Более того, вирус использует продвинутые технологии антидетекции и обфускации кода. Из-за этого его гораздо сложнее обнаружить и исследовать.

Тамир сообщила, что благодаря массовому распространению вредоносного ПО киберпреступникам больше не требуется совершать целенаправленные фишинг-атаки. Вместо этого хакеры пытаются заразить как можно большее количество ПК.

Статьи по теме:

07.06.13 Вирус Citadel, укравший 500 млн долларов, не ворует у "русских"
Тро­ян­ская про­грам­ма Citadel, во­ро­вав­шая у поль­зо­ва­те­лей лич­ные дан­ные, не ата­ку­ет ком­пью­те­ры с рус­ской и укра­ин­ской рас­клад­ка­ми кла­ви­а­ту­ры, сле­ду­ет из опи­са­ния про­грам­мы. По мне­нию экс­пер­тов, это сви­де­тель­ству­ет о том, что ее со­зда­те­ли яв­ля­ют­ся вы­ход­ца­ми с пост­со­вет­ско­го про­стран­ства.