МОСКВА, 25 янв — РИА Новости. Эксперты «Лаборатории Касперского» обнаружили новую троянскую программу — Mezzo, которая была разработана для охоты за «реальными», традиционными деньгами, а также криптовалютами, сообщается в пресс-релизе компании.
Поясняется, что Mezzo способен подменять реквизиты в файлах обмена между бухгалтерскими и банковскими системами, и в настоящий момент отправляет собранную с зараженного компьютера информацию на сервер злоумышленникам. По мнению аналитиков, это может говорить о том, что создатели троянца готовятся к будущей кампании, связанной с похищением денег.
Число жертв Mezzo пока исчисляется единицами, при этом большинство заражений зафиксировано в РФ. Распространяется зловред с помощью сторонних программ-загрузчиков. После попадания на устройство троянец создает уникальный идентификатор для зараженного компьютера – на его основе на сервере злоумышленников создается защищенная паролем папка для хранения всех найденных у жертвы файлов.
Основной интерес для Mezzo представляют текстовые файлы популярного бухгалтерского ПО, созданные менее двух минут назад. Функционал троянца предполагает, что после обнаружения таких документов он ждет, последует ли открытие диалогового окна для обмена информаций между бухгалтерской системой и банком. Если это произойдет, он может подменять реквизиты счета в файле непосредственно в момент передачи данных. Если диалоговое окно так и не будет открыто, Mezzo подменяет весь файл поддельным.
«Кроме того, анализ кода Mezzo показал, что зловред может быть связан с другим нашумевшим троянцем, охотящимся за криптовалютами, – CryptoShuffler. Эксперты «Лаборатории Касперского» обнаружили, что код Mezzo и программы AlinaBot, осуществляющей загрузку CryptoShuffler, идентичны практически до последней строчки. По всей видимости, за обоими зловредами стоят одни и те же вирусописатели, а, значит, их интерес может также затрагивать криптокошельки пользователей», — отмечает компания.
Антивирусный эксперт «Лаборатории Касперского» Сергей Юнаковский отметил, что с помощью обнаруженного компанией около года назад аналогичного троянца TwoBee злоумышленникам удалось похитить более 200 миллионов рублей у российских организаций. Mezzo отличается тем, что он использует более простой алгоритм поиска и проверки интересующих его файлов. При этом вполне вероятно, что бухгалтерскими системами он не ограничивается, поскольку все чаще в рамках одного зловреда реализуется множество модулей и различных функций.
Вводный комментарий :
Ну вот и дожили, что называется:БЕЗОПАСНОСТЬ денежных средств человека все больше встает под угрозу, все больше человек внедрением комфортных инноваций буквально «загоняет себя в угол», предоставляя хороший плацдарм для работы мошенников, увеличивая поле деятельности «тайных воров». Всевозможные степени защиты становятся развлечением для интернет-мошенников, взломщиков паролей банковских карт, списывающий средства с чужих счетов.
Очень обидно, конечно, людям, пострадавшим от различных неудобств, связанных с несанкционированным списыванием собственных средств. Но таковы реалии современной жизни — основную денежную массу удобнее всего хранить на счету, чтобы рассчитываться по безналичному расчету. А быть «продвинутым в электронном мире» сейчас не только модно, но и выгодно. Ведь не каждому под силу осуществлять постоянный КОНТРОЛЬ за состоянием своего счета.
Надежда на усиление юридической ответственности за незаконное вникание в какую-либо электронную базу, конечно, есть, но поиск высоко интеллектуальных ворюг настолько не совершенен, мягко говоря, пока, что и расчет на это не силен. Тем более, что красть данное имущество у человека можно даже из-за границы — а тут уж «полет фантазии» очень широк.
Пожалуй, что настало время настоящих изобретателей: нужно придумывать что-то более совершенное в плане хранения личных средств и способов расчета!