Авторизация

Ім'я користувача:

Пароль:

Новини

Топ-новини

Фінансові новини

Фінанси

Банки та банківські технології

Страхування

Новини економіки

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий комплекс

Право

Міжнародні новини

Україна

Політика

Бізнес

Бізнес

Новини IT

Транспорт

Аналітика

Фінанси

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий ринок

Політика

Міжнародна аналітика

Бізнес

Прес-релізи

Новини компаній

Корирування

Курс НБУ

Курс валют

Курс долара

Курс євро

Курс британського фунта

Курс швейцарського франка

Курс канадського долара

Міжбанк

Веб-майстру

Інформери

Інформер курсів НБУ

Інформер курс обміну валют

Інформер міжбанківські курси

Графіки

Графік курсів валют НБУ

Графік курс обміну валют

Графік міжбанківській курс

Експорт новин

Інформація про BIN.ua

Про сайт BIN.ua

Реклама на сайті

Контакти

Підписка на новини

Новый вариант вымогательского ПО Shade научился отыскивать компьютеры бухгалтеров

17:16 11.08.2016 |

Бізнес, Новини IT

Эксперты «Лаборатории Касперского» обнаружили новый вариант вымогательского ПО Shade, активно использующегося на территории России и стран СНГ. Как сообщает исследователь Федор Синицын, у вредоноса появилась логика, позволяющая проверять систему на причастность к бухгалтерии. Если компьютер используется в бухгалтерии, новая версия Shade не шифрует файлы, как обычно, а устанавливает на систему инструменты для удаленного управления.

Попав на компьютер жертвы, вредонос анализирует установленные на нем приложения в поисках строк, связанных с банковским ПО. Затем в имени компьютера и пользователя Shade (детектируется антивирусными решениями ЛК как Trojan-Ransom.Win32.Shade.yb) ищет подстроки «BUH», «BUGAL», «БУХ» и «БУГАЛ». В случае обнаружение вышеперечисленных подстрок троян не шифрует файлы пользователя, а загружает по заданной в конфигурации ссылке файл, запускает его и выполняет.

Вредоносное ПО загружает на систему жертвы бот Teamspy, использующий для связи с C&C-сервером легальную утилиту для удаленного управления TeamViewer 6. Помимо него также скачиваются и сохраняются на диске в зашифрованном виде плагины, расшифровываемые трояном только в оперативной памяти. В расшифрованном виде плагин является динамически подключаемой библиотекой (DLL) с экспортом InitPg, вызываемым основным модулем бота.

Как пояснил Синицын, получение удаленного доступа к инфицированной бухгалтерской системе позволяет хакеру незаметно следить за активностью пользователя и получать подробную информацию о его платежеспособности с целью в дальнейшем применить наиболее эффективный способ получения денег.

За матеріалами: SecurityLab
 

ТЕГИ

Курс НБУ на понеділок
 
за
курс
uah
%
USD
1
39,6015
 0,0687
0,17
EUR
1
42,4409
 0,0796
0,19

Курс обміну валют на сьогодні, 10:50
  куп. uah % прод. uah %
USD 39,3800  0,01 0,04 39,9436  0,05 0,12
EUR 42,2168  0,05 0,11 42,9988  0,04 0,08

Міжбанківський ринок на сьогодні, 11:33
  куп. uah % прод. uah %
USD 39,5900  0,11 0,28 39,6100  0,11 0,28
EUR -  - - -  - -

ТОП-НОВИНИ

ПІДПИСКА НА НОВИНИ

 

Бізнес