Российский троян обходит системы защиты банков
Аналитики SecureWorks утверждают, что троян Gozi крадет персональную информацию с 13 декабря 2006 года. Оставаясь необнаруженным в течение 50 дней, он похитил 10 тыс. записей, содержащих конфиденциальные данные примерно 5200 человек, в том числе свыше 2000 номеров социального страхования. Эти данные поступают через взломанные банковские программы, студенческие порталы, системы онлайнового поиска работы и заполнения налоговых деклараций, системы учета кадров госучреждений и зараженные онлайновые справочные службы. «Другой интересный аспект заключается в том, что несколько банков, клиенты которых пострадали, используют многофакторную систему защиты, — подчеркнул представитель SecureWorks. — Однако похищенная Gozi информация позволяет трояну относительно легко обходить эти меры предосторожности».
Создатель наделил вредоносный код компонентами, обходящими средства многофакторной аутентификации, отмечает представитель секьюрити-фирмы SecureWorks, обнаружившей этого трояна. Она называет его «новаторским подходом» и призывает финансовое сообщество остерегаться этой и других подобных атак.
Сотрудник SecureWorks Дон Джексон пишет в своих рекомендациях, что сервер, опекающий Gozi, входит в состав российской коммерческой сети, которая служила пристанищем людей, эксплуатирующих трояны, шпионское ПО и фишинговые инструменты. 12 марта эта служба закрылась, тем не менее сервер все еще работает и продолжает собирать данные, добытые трояном. Правда, темпы роста числа новых заражений, по словам Джексона, замедлились.
Согласно рекомендациям на веб-сайте U.S.-CERT, хотя новые и усовершенствованные эксплойты могут затруднить защиту, регулярно обновляемое антивирусное ПО значительно укрепляет ее надежность. Агентство рекомендует также ряд мер по обеспечению безопасности веб-браузеров.
www.securitylab.ru