Модифицированный вирус Citadel ищет «жирных» клиентов

Виталий Стриж, 30 января 2013 в 07:49. 84

Модифицированный вирус Citadel ищет «жирных» клиентов

Модифицированный вирус Citadel ищет «жирных» клиентов, то есть атакует избирательно с целью получить с жертвы максимальную прибыль. Этот вывод был сделан компанией Sophos в результате проведенного исследования, информацию о котором опубликовала Securitylab.

Вирус Citadel разработан на основе исходного кода Zeus. Летом 2012 года злоумышленникам при помощи Citadel удалось проникнуть в систему международного аэропорта и получить управление защищенным VPN-соединением.

Данный вирус представляет собой преступную систему получения прибыли. Новые модификации являются усовершенствованиями, направленными на получение сверхвысоких результатов в ходе целенаправленных атак. Преступники, осуществляющие операции с бот-сетью, ориентируются в первую очередь на качество атаки, ограничиваясь минимальным количеством жертв.

В данном случае при изучении конфигурационного файла, загружаемого Citadel, сотрудники SophosLabs пришли к выводу, что зона распространения данной модификации вируса ограничится несколькими финансовыми учреждениями Канады, в частности в числе жертв выявлена одна организация, использующая для обработки платежей системы чекуата, дебетовые и кредитные карты.

Особенностью вируса является избирательность при хищении финансовых данных относительно жертв и характера собираемого материала, в частности акцент сделан на важность похищаемой информации, а не на ее количество. В результате одной атаки может быть причинен громадный ущерб выбранной в качестве жертвы организации.

Определенное специалистами Sophos название текущей сборки - «тест», говорит о намерении проводить подобные атаки в будущем. Вредоносный контенет внедряется в скомпрометированный браузер, динамическая конфигурация структуры вируса позволяет злоумышленникам инициировать процесс в режиме реального времени.

Публикации по теме
Еmail- рассылка: в чем преимущества и особенности способа продвижения бизнеса 07 февраля 2020, 10:32 Еmail- рассылка: в чем преимущества и особенности способа продвижения бизнеса

В наше время практически все люди активно используют различные гаджеты, благодаря которым можно всегда оставаться на связи, общаться, работать, развлекаться. Поэтому неудивительно, что представители различного бизнеса также используются возможности интернета для существенного улучшения своей...

Premium Analytics – Самые Последние Инструменты от Ведущих Разработчиков на Финансовом Рынке 14 января 2020, 12:52

Хотите владеть информацией, тогда портал Premium Analytics – это то, что вам нужно. Клиенты Admiral Markets получают безграничный и бесплатный доступ к его функциям.На нем собраны лучшие инструменты, которые позволят клиентам всегда оставаться в центре событий, грамотно управлять своими финансами,...

Premium Analytics – Самые Последние Инструменты от Ведущих Разработчиков на Финансовом Рынке
Обмен Биткоин на Яндекс деньги 27 декабря 2019, 23:23 Обмен Биткоин на Яндекс деньги

На сайте Курсоф можно найти обменники, в которых пользователь сможет выполнить обмен Биткоин на Яндекс.Деньги без особых проблем и по выгодному курсу. Портал предлагает выбрать подходящий курс обмена, а также предоставляет надежные пункты, в которых можно совершить сделку.Bitcoin – особая платежная...