Глобальные новости»Найден новый опасный троян для POS-терминалов

Найден новый опасный троян для POS-терминалов

04.08.2016

Он распространяется в виде ZIP-архива, внутри которого расположен файл с расширением.SCR, представляющий собой самораспаковывающийся SFX-RAR-архив. Он предназначается для запуска трояна на компьютере владельца. Он перехватывает данные карт от подключенного POS-терминала.

После удачного запуска, вирус активируется и начинает сканировать компьютер на наличие подключенных POS-терминалов, которые используются для оплаты закупок через банковскую карту в магазинах.

Троян проверяет наличие на инфицированной системе собственной копии и пробует найти виртуальные машины, эмуляторы и отладчики.

Зловред получил название Trojan.Kasidet.1, информирует «3Dnews». При нахождении небезопасной для себя программы Trojan.Kasidet.

Вирусная программа Trojan.Kasidet. 1 способна получить права администратора и перехватить данные с банковской карты. Если таковых программ нет, зловред пробует запуститься с правами администратора. В диалоговом окне сообщается, что приложение принадлежит издательству компании Microsoft. Также этот троян похищает пароли от почты и перехватывает запросы из браузеров, пишет krasnews.com. Также данная вредоносная программа по команде с управляющего сервера может скачать и запустить на зараженном ПК другое приложение или вредоносную библиотеку, отыскать на дисках и передать злоумышленникам заданный файл, либо сообщить им список работающих на компьютере процессов. Получив нужную информацию, происходит ее передача стороннему серверу. 1 использует собственный метод получения IP-адресов командных серверов.

Автор: krasnews.com
  • Голосовать:
  • 0
Нет комментариев
  • Добавьте комментарий первым!
Добавить комментарий
Войти через соцсеть
или