Международный разработчик антивирусного программного обеспечения ESET сообщает банковским учреждениям тревожную весть. Компания предупредила банки об опасном вирусе, а именно троянской программе DanaBot, который стремительно наносит удары по европейским пользователям, пишет российское издание «Лента.ру».
Первые передвижения опасного троянского кода были зафиксированы в начале 2018 года. Специалисты, которые изучали вирусную программу, утверждают, что она была написана на языке Delphi, и применялась изначально в атаках на пользователях из Австралии. Однако спустя 14 дней ее следы были уже замечены в Польше. После «прогулки» по польским серверам, DanaBot отправился в Италию, Германию, Австрию и Украину.
Сообщается, что вирусная программа ведет себя очень хитро и коварно. Она «расползается» по компьютерам пользователей, когда они взаимодействуют с электронной почтой. Человек получает на email спам-письмо от какого-нибудь банка или сервиса. Вложения, которые прикреплены к письму, содержат вредоносные документы. Как только пользователь открывает файл, хакер со своего ПК может удаленно манипулировать компьютером пользователя. Чаще всего мошенники собирают пароли от социальных сетей, различных мессенджеров, а также от ряда приложений, которые работают с банковскими учреждениями.
Специалисты, которые изучают вредоносную программу, утверждают, что мошенники в сети интернет регулярно модифицируют ее и проводят тестирования на европейских пользователях. DanaBot настолько усовершенствовали, что вирус способен установить браузер Tor, который позволяет создавать незаметный для пользователя канал связи. Далее вредоносная программа устанавливает доступ к сайтам .onion.
Напомним, что сотрудники из компании Fortinet осведомили об вирусных приложениях в сервисе Google Play. Примерами являлись обманные программы, которые предлагали осуществлять заработок на криптовалюте.