Компания "Доктор Веб" предупредила о широком распространении троянца
Trojan.PWS.Multi.201, предназначенного для кражи параметров доступа к
аккаунтам
дистанционного банковского обслуживания (ДБО), принадлежащим юридическим
лицам.
Для достижения этой цели вредоносная программа использует особенности
популярных
систем интернет-банкинга.
Специалисты компании "Доктор Веб" подробно исследовали функционал
Trojan.PWS.Multi.201 — он оказался достаточно многообразен. Во-первых,
злоумышленники могут управлять зараженными компьютерами, давая команду
скачать с
вредоносного сайта и запустить какое-либо дополнительное ПО или
обновленную
версию троянца. Во-вторых, вредоносная программа имеет возможность
уничтожения
загрузочной области и таблицы разделов жесткого диска компьютера.
По-видимому,
это делается для того, чтобы запутать следы после того, как
злоумышленникам
будут отправлены параметры удаленного доступа к банковскому счету
жертвы. При
этом все действия — от уста
...
Читать дальше »