Украинские хакеры придумали новый способ грабить банки

[Shtirlitz]

Украинские хакеры придумали новый способ грабить банки

Цитата: 2 moderator: извините, если эта новость не в ЭТУ тему. Просьба перенести ее в соответствующую или отпишите, куда переместить. Я думаю это важно для тех, кто пользуется интернет-банкингом

Исследовательская ИТ-компания Finjan опубликовала подробности новой интернет-атаки с использованием ранее неизвестного банковского троянца URLzone, созданного и управляемого группировкой злоумышленников на территории Украины.

По словам представителей компании, троянец имеет ряд функций, созданных для обмана систем обнаружения мошенничества.

По словам технического директора Finjan Юваля Бен-Ицхака, троянец проводит нестандартные транзакции, поэтому системы безопасности банков не всегда срабатывают. К примеру, новый софт на лету способен рассчитать, сколько денег можно сравнительно безопасно снять, исходя из общей суммы, доступной для снятия.

В компании сообщили, что обнаружили троянец, когда работали в сотрудничестве с рядом немецких банков, которые все-таки заподозрили неладное в поведении счетов. Также в компании совершенно определенно утверждают, что управление троянцем осуществляется с территории Украины и там же расположены командные серверы URLzone. "Мы уже проинформировали немецкие службы безопасности и полицию", - отметили в компании. "Это троянец следующего поколения, он представляет собой начало нового тренда, когда более сложные коды злоумышленников будут пытаться ввести банковские системы безопасности в заблуждение".

В Finjan рассказали, что отследили процесс связи троянца с командным центром и перехватили все данные, так как передача ведется по незашифрованным каналам. Известно, что на сервере установлена система LockySploit, выполняющая роль административной консоли, управляющая троянцем и собирающая статистику.

Согласно оценкам ИТ-экспертов, на сегодня зараженные троянцем сайты посетили около 90 тысяч человек, из них 6,4 тысячи человек все-таки загрузили злонамеренные коды (7,5%). Из этого числа около сотни человек пользовались онлайн-банкингом. Со ссылкой на представителей только немецких банков Finjan сообщает, что украинские хакеры похитили около 300 тысяч евро. Не исключено, что злоумышленники работали и в других странах.

Алгоритм работы троянца следующий: потенциальная жертва заражает свой компьютер вредоносным кодом через открытие спам-вложений или загрузку вредоносного кода с сайта. Далее система бекдоров, проникшая на ПК, инсталлирует в фоновом режиме сам троянец, как альтернативный вариант авторы троянца пытаются отправить троянец напрямую через ту или иную уязвимость в браузере.

Далее, когда пользователь ПК заходит в систему онлайн-банкинга, троянец автоматически перехватывает данные по балансу и вычисляет минимальные и максимальные диапазоны возможного снятия денег, после чего в режиме реального времени "подставляет" пользователю уже обновленную сумму баланса (за вычетом снятой суммы). "Троянец способен самостоятельно связываться с банковской системой и получать ответ от нее, минуя его отображение в браузере", - говорят в компании.

Переводятся деньги на счета так называемым "мулам" - пользователям, специально открывшим счета для аккумулирования денег. Сами мулы потом передают деньги хакерам, снимая с суммы свой процент. Иногда под видами мулов фигурируют некоторые сотрудники самих же банков. "Если пользователь не может сказать, сколько точно денег было на его счету до момента последнего входа, то вероятно, что факт кражи он и не заметит", - отметили в Finjan.

Одновременно со снятием денег троян также пытается "почистить" свои следы работы на ПК (удаляет всю историю) и пытается удалить историю банковских транзакций (если это поддерживается системой банкинга).

Источник:
http://podrobnosti.ua/internet/2009/09/21/630536.html
http://infox.ru/hi-tech/internet/200...troyan__.phtml
http://www.wired.com/images_blogs/th...pt_2009-sf.pdf - здесь подробности методов работы и частично исходники вредоносного кода !

[WeNZeeR]

Вся статья - тупой пиар. Стандартная система, ничего нового.

Попал на сплой => получил трой, да и трой не особо то уникален, достаточно почитать описание троев на спец форумах, ещё и не то увидите))

Цитата: 90 тысяч человек, из них 6,4 тысячи

Судя по стате походу паблик связку заюзали)))

P.S перенесите в основной раздел, это далеко не статья.

[asdqwew]

Интерестная статейка, не слышал об этом!

[Deementor]

Цитата: К примеру, новый софт на лету способен рассчитать, сколько денег можно сравнительно безопасно снять, исходя из общей суммы, доступной для снятия.

O! ну писец как сложно:

Cheсk id=%$
Send id=xxxxxxxxxxxxxxxxxxxxx
{
   id=%$
     if=100%
       send id=xxxxxxxxxxxxxxxxxx /3%

}

Потом берем программу "клиент-банк" версии атакуемого банка, смотрим их алгоритм транзакций и переделываем верхний алгоритм в соответствии с принятым в данном банке.
А троянца закинуть - ну там же барышни работают )))
При том, я вообще удивляюсь, в один банк взяли админом парнишку, который слово unix услышал при приеме на работу, а что такое бэкдор я ему объяснял минут 20.
Это редкость конечно, но такая практика существует, что в головном офисе сидят "Головы" а в регионах "голОвки". Так что ж они хотят, дураков нет, чтоб в лобовую атаку идти.
P.S. не бойтесь, ваши денежки в наших руках найдут лучшее применение (С) бандюга из бандитского фильма