Avira для Windows 10 info@avirus.ru

Эксперты обнаружили новую версию трояна Citadel

Новая версия трояна Citadel была обнаружена сразу же после нападения на компьютерные
системы многих банков.

По сообщению компании RSA была найдена шестая версия этого трояна, которая нацелена на
финансовый сектор банков и компаний. Эта версия очередная модификация трояна которого
обнаружили в январе.

RSA утверждает что новая модификация Citadel обладает рядом новых возможностей, в
частности одной из основных является динамическая конфигурация, которая позволяет
злоумышленникам создавшим троян внедрять вредоносный контент в скомпрометированные
браузеры в режиме реального времени. Эта функция замедяет обнаружение и позволяет
вредоносному контенту быстро распространяться.

"Мошенничество сегодня проводится в реальном времени, поэтому скорость имеет
наибольшее значение. Эта новая функция позволяет операторам трояна создавать
web-инъекции и использовать их на лету, открывая им путь к выбранным ботам без
надобности загрузки нового файла конфигурации", - заявляет представитель RSA Лимор
Кессем (Limor Kessem).

Обнаружение данного трояна совпадает с периодом нападения на многие учреждения
финансовой индустрии. Недавно об атаках на свои системы заявляли HSBC и Ally
Financial. Помимо этого, также была нарушена корректная работа сайтов таких банков,
как Bank of America, JPMorgan Chase и Wells Fargo.

Источник: www.securitylab.ru