1С:Франчайзи ЮКОЛА-ИНФО
1С:Франчайзи
ОДО "ЮКОЛА-ИНФО" Минск, ул. Комсомольская 12-а. Телефон: (+375 17)210-59-03. office@jukola.info ICQ# 342-582-657 Поговорить



Проект работает на «Битрикс: Управление сайтом»


Rating All.BY

«Лаборатория Касперского» обнаружила нетипичную модификацию известного троянца

 

«Лаборатория Касперского» обнаружила нетипичную модификацию известного троянца

11.07.2017

По данным «Лаборатории Касперского», в России активно распространяется модификация троянца Neutrino, атакующего POS и крадущего данные банковских карт. Как показывает статистика компании*, на страну пришлась четверть всех попыток проникновения этого зловреда в корпоративные системы. В зону интересов Neutrino также попали Алжир, Казахстан, Украина и Египет. Приблизительно 10% всех попыток заражений приходится на предприятия малого бизнеса.

 neutrino25-413552.jpg
География распространения троянца Neutrino, атакующего POS, март-июль 2017 г.

Модификация Neutrino для POS – не совсем типичная версия этого зловреда, который уже давно известен исследователям и неоднократно менял свои функции и методы распространения. На этот раз троянец охотится за данными банковских карт, которые проходят через зараженные платежные системы. При этом Neutrino не сразу начинает активность и приступает к сбору информации – попав в операционную систему POS, троянец выжидает некоторое время. Эксперты полагают, что таким образом он, скорее всего, пытается обойти защитные технологии, запускающие подозрительный код в изолированной виртуальной среде, так называемые «песочницы», с коротким периодом работы.

«Neutrino в очередной раз служит подтверждением тому, что кибеугрозы постоянно эволюционируют. Новые версии известных зловредов становятся сложнее, их функциональность расширяется, а «аппетиты» растут. И по мере того, как число различных цифровых устройств увеличивается, области распространения вредоносного ПО также становятся шире. В таких условиях проактивная надежная защита от всего многообразия киберугроз нужна как никогда прежде», – рассказывает Сергей Юнаковский, антивирусный аналитик «Лаборатории Касперского».

Защитные решения «Лаборатории Касперского» распознают новую модификацию Neutrino как Trojan-Banker.Win32.NeutrinoPOS и блокируют его активность.

Подробнее с техническими характеристиками зловреда можно ознакомиться в отчете: https://securelist.ru/neutrino-modification-for-pos-terminals/30950/.

*Данные получены с помощью облачной защитной инфраструктуры Kaspersky Security Network.

Источник новости: www.kaspersky.ru

Помните, что Вашему бизнесу нужна защита! Kaspersky Security для бизнеса Вы всегда найдете здесь.

Защиту для домашних пользователей можно купить в интернет-магазине компании «ЮКОЛА-ИНФО».


Количество показов: 551

Для удобства сохраните эту статью в закладки:

Список новостей


© ОДО "ЮКОЛА-ИНФО", 2007. Минск, ул. Комсомольская 12-а. Телефон: (+375 17)210-59-03 (многоканальный). e-mail: office@jukola.info ICQ#: 342-582-657