Латвию атакует банковский троянец

C начала октября на территории Латвии активно распространяется вирус, целью которого - кража личной информации пользователей и данных доступа к интернет-банкам. Эксперты "Лаборатории Касперского" проанализировали вредоносную программу и пришли к выводу, что вирусом является известный банковский троянец.
Вредоносной программой оказался давно известный банковский троянец Zeus (ZeuS/ZBot версии 2.0.7.0), который закачивал файл конфигурации по URL: hxxp://lux.lv/autoskola/css/css.bin. В настоящий момент файл конфигурации по этому адресу отсутствует. Подобные образцы ZeuS (связанные с этим файлом конфигурации) стали появляться в первых числах октября. "Лаборатория Касперского" детектирует эти вредоносные программы как Trojan-Spy.Win32.Zbot.avpj.
"Вредоносные программы семейства ZBot/ZeuS являются самым распространенным и известным банковским троянцем, представляющим в своем классе наибольшую угрозу широким массам пользователей, за все время наблюдения для этого семейства было набрано огромное количество критериев, по которым такие программы распознаются как вредоносные. Что касается быстрого изменения вида вредоносных программ, эта проблема появилась уже очень давно, и она уже годами успешно решается. Современные антивирусные решения не полагаются только на сигнатурный, статический метод обнаружения. В настоящее время больший упор делается на обнаружение именно вредоносной активности программы, тех операций, что она выполняет", - ситуацию комментирует антивирусный эксперт Дмитрий Тараканов, добавляя, что защитные решения компании распознают вредоносную программу, распространяемую в Латвии.
Ранее уже сообщалось, что с прошлой недели в Сети замечено распространение опасного для пользователей интерне-банков вируса. Цель вируса - кража личной информации пользователей и данных доступа к интернет-банку.
Если в начале работы с интернет-банком вам предлагают ввести несколько кодов с кодовой карточки, номер платежной карты, срок ее действия, PIN-код или любую другую приватную информацию, которая обычно не запрашивается, специалисты призывают прекратить пользоваться услугой и незамедлительно связаться со своим банком.

Статьи по теме:

Coca-Cola добавила эмоций в URL Появилась новая угроза для Android-устройств в России Cylance: хакеры могут воровать пароли пользователей Windows через службу SMB Баг Chrome № 1 В российском сегменте интернета могут ужесточить фильтрацию контента Google накрыла волна запросов на удаление ссылок на пиратский контент. Ежеминутно компания получает 1500 таких требований. Публикации в СМИ В Гугл поступает более 1 млн запросов на удаление пиратских URL в день В числе тройки популярных вредоносов, атакующих бизнес, — червь для Windows XP За обнаружение «дыры» в Gmail, раскрывшей полмиллиарда адресов, Google заплатил $500