Обнаружен троян, ворующий деньги с банковских счетов

Специалисты компании Finjan, занимающейся разработкой систем компьютерной безопасности, смогли обнаружить новый вид троянских программ. В отличие от уже известного подобного ПО, ворующего банковские реквизиты, их находка умеет самостоятельно выводить средства со счетов пользователей.

Троян, получивший название URLzone, действует следующим образом: пока пользователь работает со своей банковской записью, программа незаметно перечисляет деньги на счет злоумышленников. При этом каждый раз URLzone интеллектуально подбирает сумму перевода, чтобы обойти банковскую защиту от мошенничества.

Программа распространяется традиционным способом – через письма электронной почты либо поломанные веб-сайты. Троян использует бреши в системах безопасности самых популярных браузеров, поэтому для его установки достаточно всего лишь просто нажать на ссылку мошенников.

URLzone «спит» до тех, пока пользователь не заходит на сайт определенных банков, а затем программа автоматически активируется. Сумму перевода троян выбирает таким образом, чтобы банковские системы защиты от мошенничества благополучно пропускали транзакцию – обычно программа не полностью опустошала счет жертвы, а воровала сумму, лежащую в определенном диапазоне. После осуществления перевода URLzone показывал пользователю неверное состояние баланса, таким образом, факт кражи всплывал не сразу.

По данным Finjan, пользователи около 90 тыс. компьютеров переходили на сайты мошенников, а установили вредоносное ПО только 7,5% из них. Всего от действий URLzone пострадало несколько сотен человек, а сам троян смог украсть около $438 тыс.

Атакам подверглись несколько немецких банков, при этом, как утверждают специалисты Finjan, копии URLzone, «спящие» на зараженных машинах, получали инструкции к действиям из Украины.