Хакерская атака

Обнаружен новый финансовый троян

Зловред может подменять реквизиты в файлах обмена между бухгалтерскими и банковскими системами
Показать новость
Источник: Office Life
1

Обнаружен новый финансовый троян

Эксперты «Лаборатории Касперского» сообщили нам о новой финансовой напасти — трояне Mezzo. Он способен подменять реквизиты в файлах обмена между бухгалтерскими и банковскими системами.

Пока что эта зловредная программа отправляет собранную с зараженного компьютера информацию на сервер хакеров. Эксперты считают, что это может быть подготовкой к будущей кампании злоумышленников.

Количество жертв Mezzo пока исчисляется единицами, при этом большинство заражений зафиксировано в России.

Источник: Office Life
2

Троян Mezzo может быть связан с воровством крипты

Анализ кода нового трояна Mezzo показал, что он может быть связан с другим нашумевшим зловредом, охотящимся за криптовалютами, — CryptoShuffler.

Эксперты «Лаборатории Касперского» обнаружили, что коды Mezzo и программы AlinaBot, осуществляющей загрузку CryptoShuffler, идентичны практически до последней строчки.

— «Лаборатория Касперского»

Вероятно, создатели обеих опасных программ одни и те же. Цель, судя по всему, тоже аналогична — воровство традиционных денег и криптовалюты.

Источник: Office Life
3

Эксперты рассказали о механизме работы новой зловред-программы

Как пояснили нам эксперты «Лаборатории Касперского», новый зловред Mezzo распространяется с помощью сторонних программ-загрузчиков. Этот троян создает уникальный идентификатор зараженного компьютера. Соответственно, на сервере хакеров создается папка для хранения всех найденных у жертвы файлов.

Основной интерес для Mezzo представляют текстовые файлы популярного бухгалтерского ПО, созданные менее двух минут назад. Функционал троянца предполагает, что после обнаружения таких документов он ждет, последует ли открытие диалогового окна для обмена информацией между бухгалтерской системой и банком. Если это произойдет, зловред может подменить реквизиты счета в файле непосредственно в момент передачи данных.

— «Лаборатория Касперского»


Поделиться:
Курс бел. рубля 19.11.2019
Нал. (банки Минска)
покупкапродажа
$12.04402.0470
12.26402.2650
p1003.20003.2070
Б/нал. (НБРБ)
$12.0455
12.2629
p1003.2070