Неизвестный хакер взломал хакеров
Новости Безопасность
Усилиями неизвестного «белого хакера» была взломана часть инфраструктуры известного банковского троянца Dridex, сообщает «Лаборатория Касперского». Теперь при переходе по вредоносным ссылкам пользователь попадает на загрузчик антивируса Avira.
Представители Avira утверждают, что не имеют отношения к взлому ботнета и не знают, кто и почему это делает, но склоняются к версии, что «белый хакер» воспользовался теми же уязвимостями, что и создатели ботнета, проник в зараженные сервера и заменил зловред загрузочным файлом антивируса, чтобы «потроллить» «плохих парней». Впрочем, не исключено, что злоумышленники просто решили таким образом запутать тех, кто занимается расследованием этого дела, чтобы отвести подозрения от своих С&C-серверов.
Dridex преставляет собой типичный образец банковского троянца, похищающий идентификаторы онлайн-банкинга и содержащий конфигурационные файлы, позволяющие имитировать вход на сайты финансовых организаций. Успешность Dridex основана на использовании элементов социальной инженерии, при помощи которых злоумышленники убеждают пользователей открыть документ MS Office и исполнить вредоносные макросы.
Dridex оказался весьма живучим – даже учитывая арест лиц, предположительно причастных к его созданию и распространению, в 2015 году. По последним данным, он был замечен в ряде атак на британских пользователей уже в октябре 2015 года, после поимки подозреваемых.
|
|
|
