Украинские хакеры придумали новый способ грабить банки

Исследовательская ИТ-компания Finjan опубликовала подробности новой интернет-атаки с использованием ранее неизвестного банковского троянца URLzone, созданного и управляемого группировкой злоумышленников на территории Украины, пишет издание «Дело».

По словам представителей компании, троянец имеет ряд функций, созданных для обмана систем обнаружения мошенничества.

По словам технического директора Finjan Юваля Бен-Ицхака, троянец проводит нестандартные транзакции, поэтому системы безопасности банков не всегда срабатывают. К примеру, новый софт на лету способен рассчитать, сколько денег можно сравнительно безопасно снять, исходя из общей суммы, доступной для снятия.

В компании сообщили, что обнаружили троянец, когда работали в сотрудничестве с рядом немецких банков, которые все-таки заподозрили неладное в поведении счетов. Также в компании совершенно определенно утверждают, что управление троянцем осуществляется с территории Украины и там же расположены командные серверы URLzone. «Мы уже проинформировали немецкие службы безопасности и полицию», - отметили в компании. «Это троянец следующего поколения, он представляет собой начало нового тренда, когда более сложные коды злоумышленников будут пытаться ввести банковские системы безопасности в заблуждение».

В Finjan рассказали, что отследили процесс связи троянца с командным центром и перехватили все данные, так как передача ведется по незашифрованным каналам. Известно, что на сервере установлена система LockySploit, выполняющая роль административной консоли, управляющая троянцем и собирающая статистику.

Согласно оценкам ИТ-экспертов, на сегодня зараженные троянцем сайты посетили около 90 тысяч человек, из них 6,4 тысячи человек все-таки загрузили злонамеренные коды (7,5%). Из этого числа около сотни человек пользовались онлайн-банкингом. Со ссылкой на представителей только немецких банков Finjan сообщает, что украинские хакеры похитили около 300 тысяч евро. Не исключено, что злоумышленники работали и в других странах.

Алгоритм работы троянца следующий: потенциальная жертва заражает свой компьютер вредоносным кодом через открытие спам-вложений или загрузку вредоносного кода с сайта. Далее система бекдоров, проникшая на ПК, инсталлирует в фоновом режиме сам троянец, как альтернативный вариант авторы троянца пытаются отправить троянец напрямую через ту или иную уязвимость в браузере.

Далее, когда пользователь ПК заходит в систему онлайн-банкинга, троянец автоматически перехватывает данные по балансу и вычисляет минимальные и максимальные диапазоны возможного снятия денег, после чего в режиме реального времени «подставляет» пользователю уже обновленную сумму баланса (за вычетом снятой суммы). «Троянец способен самостоятельно связываться с банковской системой и получать ответ от нее, минуя его отображение в браузере», - говорят в компании.

Переводятся деньги на счета так называемым «мулам» - пользователям, специально открывшим счета для аккумулирования денег. Сами мулы потом передают деньги хакерам, снимая с суммы свой процент. Иногда под видами мулов фигурируют некоторые сотрудники самих же банков. «Если пользователь не может сказать, сколько точно денег было на его счету до момента последнего входа, то вероятно, что факт кражи он и не заметит», - отметили в Finjan.

Одновременно со снятием денег троян также пытается «почистить» свои следы работы на ПК (удаляет всю историю) и пытается удалить историю банковских транзакций (если это поддерживается системой банкинга).

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію

Коментарі

Екологія
Погіршення кліматичних умов очікується на території області. Про це повідомляє пресслужба ДСНС у Кіровградській  області, пише 0522. За інформацією обласного центру з гідрометеорології, увечері 29 вересня та протягом доби 30 вересня по місту Кропивницький та по Кіровоградській області очікується гроза, пориви вітру 15-20 м/с. Вночі 30 вересня по місту та області, вдень місцями по області очікується значний дощ.
Спорт
Упродовж п’яти днів, із 23 по 27 вересня у Києві проходив чемпіонат України серед юніорів та дорослих з гирьового спорту. Про це повідомляє пресслужба Кропивницької міської ради, пише 0522. Участь у змаганнях прийняли 250 учасників із різних регіонів України. Кропивницький представляв Геннадій Тимофєєв. У вправі "поштовх протягом 10 хвилин" він підійняв 107 разів дві гирі по 32 кг кожна. У вправі ривок за такий же час – уже 187 разів. Набравши у двоборстві...
Суспільство
За рік роботи рятувальники ДСНС України виявили та знищили бульше 52 тисяч вибухонебезпечних предметів. Про це повідомляє пресслужба ДСНС у Кіровоградській області, пише 0522. Піротехнічні підрозділи ДСНС кожного дня проводять роботи щодо розвідки території країни, виявлення, вилучення та знищення вибухонебезпечних предметів. За минулу добу було здійснено 62 виїзди, під час яких виявлено 329 боєприпасів. Загалом, з початку року піротехнічні підрозділи ДСНС...
Культура
До Дня працівників освіти в області проводять урочистості, під час яких вшановують кращих педагогів області. Про це повідомляє пресслужба Кіровоградської обласної ради, пише 0522. Сьогодні, було вручено обласну педагогічну премію імені В.О. Сухомлинського наступним викладачам:  БІБІК Наталії Станіславівні - учительці історії комунального закладу “Бобринецьке навчально-виховне об’єднання “Навчально-виховний комплекс “Гімназія — загальноосвітня школа І-ІІІ с...
Кримінал
П'ята частина порушень виборчого законодавства - підкуп. Про це повідомляє пресслужба ГУНП в Кіровоградській області, пише 0522. Ігор Клименко розповів, що станом на вечір 28 вересня Національна поліція відкрила вже 123 кримінальні провадження, що стосуються виборчого процесу.   «У цілодобовому режимі працює Ситуаційний центр, де в режимі онлайн отримуємо всю інформацію, зокрема і щодо виборчого процесу. П’ята частина всіх кримінальних проваджень – це підк...
Культура
Програма "Земля корифеїв" продовжена до 2023 року. Про це повідомляє пресслужба Кіровоградської обласіної ради, пише 0522. На сесії депутати розгляндали програму «Земля корифеїв», яка розрахована була на 2018-2020 роки. Зважаючи на світову економічну кризу, спричинену пандемією коронавірусу, в області не вдалося реалізувати всі напрямки програми. Однак, депутати обласної ради переконані, що розвиток туристичного потенціалу Кіровоградщини необхідний. До 202...
Спорт
У Дніпрі пройшов  чемпіонат України зі скелелазіння.  Про це повідомляє пресслужба Кропивницької міської ради, пише 0522. Участь прийняли 238 найсильніших спортсменів із 12 регіонів України. Кіровоградщину представляли вихованці КДЮСШ № 1, обласного центру туризму, краєзнавства та екскурсій учнівської  молоді і ФСТ «Динамо». Звання чемпіона України серед юніорів у лазінні на швидкість завоював вихованець КДЮСШ № 1 Ярослав Ткач. За підсумками змагань до зал...
Суспільство
МОЗ у Кіровоградській області доводить до відома стосовно ситуації захворювань на COVID-19. Про це повідомляє пресслужба Кіровоградської обласної ради, пише 0522. Всього: 1090 позитивних результатів; проведено тестувань - 46219; одужали - 854; летальних випадків - 56. За минулу добу: 13 позитивних результатів ( 5 - з м.Кропивницького, 4 - з Гайворонського району, 2 - з м.Олександрія, по 1 з Добровеличківського та Олександрівського районів); проведено тесту...
Спорт
У Кропивницькому були завершені змагання КДЮСШ №3 з дзюдо.  Про це повідомляє пресслужба Кропивницької міської ради, пише 0522. Прийняли участь 39 юних спортсменів. Звання кращих юних дзюдоїстів спортивної школи у різних вікових та вагових категоріях вибороли 13 атлетів: - Олексій Чемойдан; - Максим Прохач; - Артем Ковпак; - Євгеній Кармазін; - Олександр Пісний; - Артем Спірідонов; - Костянтин Омельченко; - Кирило Кришній; - Артем Лавренчук; - Ангеліна Гон...