6597.2
195.88
224.58
39.372
65.513
0.1750
2.2793
0.0311
12.649
rahakott.io
bestchange.ru

Обнаружена новая модификация банковского трояна Dyre

Для рассылки спам-сообщений вредонос использует почтовый клиент Microsoft Outlook.

Специалисты компании Trend Micro  обнаружили  новую модификацию банковского трояна, известного как Dyre (Dyreza). Новый вредонос атакует большее количество банковских web-сайтов и использует новые методы распространения и обхода защиты.

В течение последних нескольких месяцев злоумышленники применяли ботнет Cutwail для распространения Dyre, однако новая вариация прибегает к более интересной технике.

Атака происходит следующим образом: на ПК жертвы отправляется спам-сообщение, содержащее загрузчик Upatre, замаскированный под факс с деталями комплекта поставки. После исполнения Upatre загружает новую модификацию трояна Dyre, которая в свою очередь загружает компьютерного червя, идентифицированного специалистами как WORM_MAILSPAM.XDP. Затем червь использует почтовый клиент Microsoft Outlook, установленный на скомпрометированных устройствах, для рассылки спам-сообщений, к которым прикреплен загрузчик Upatre.

Что интересно, червь отправляет спам-сообщения не контактам жертвы, а на адреса почтовой почты, полученные с C&C–сервера злоумышленников. По окончании отправки писем червь самоудаляется.

Изначально Dyre был разработан для атаки 206 web-сайтов, однако новая версия таргетирует 355 ресурсов. В числе недавно добавленных фигурируют сайты, принадлежащие банкам и online-кошелькам Bitcoin. 

В январе этого года наибольшее число случаев инфицирования трояном Dyre было зафиксировано в США (68%), немного меньше в Канаде (10%) и Чили (4%).

Источник

Материал предоставил: Alex03

[Обсудить на форуме]

Показать комментарии

Подписывайтесь на новости и их анализ в нашем Telegram канале!

Калькулятор Bitcoin
Скорость, GH/s:
Сложность:
Курс BTC/USD:
Курс BTC/RUB:
в день в неделю в месяц
BTC
0.000018
0.000127
0.000542
USD
0.11880
0.83162
3.5641
RUB
9.2349
64.644
277.05
Расширенный калькулятор
www.hodlhodl.com
Курсы криптовалют
Обновить
Статистика сети
Текущая сложность: 13912524048946
Следующая сложность: 13939440422685 (0.19%)
Блоков до пересчета: 944
Цена шары (PPS): 0.0000000000
Мощность сети (Th/s): 99782401.23
Блоков в сети: 624016
Блоков в час: 6.01
Блоков за последний час: 10
До 6.25 BTC/блок: 41.49 дней
(5984 блоков)
Лучше взять и изобрести завтрашний день, чем переживать о том, что вчерашний был так себе
Стив Джобс