ESET: троян BackSwap нашел новый способ кражи с банковских счетов

"Троян не внедряет код в процессы браузера. Вместо этого он "узнает", когда пользователь заходит в онлайн-банк, с помощью событий Windows в цикле ожидания сообщений. Обнаружив работу с онлайн-банком, троян внедряет вредоносный код в веб-страницу через консоль разработчика в браузере или в адресную строку", — рассказывают эксперты. Так, чтобы внедрить скрипт в адресную строку, BackSwap имитирует нажатие комбинаций клавиш: CTRL+L для выбора адресной строки, DELETE для очистки поля, CTRL+V для вставки вредоносного скрипта и ENTER для его выполнения. Когда процесс завершен, адресная строка будет очищена, чтобы скрыть следы компрометации, уточняют в ESET.

Специалисты компании — разработчика антивирусов ESET обнаружили троян, использующий новый способ кражи средств с банковских счетов. BackSwap работает с элементами графического интерфейса Windows и имитирует нажатие клавиш, чтобы избежать детектирования и обойти защиту браузера, говорится в сообщении компании, говорится в сообщении пресс-службы.

05.06.2018 Финансы Свердловская область



Читайте «Екб Кэш Финансы» в социальных сетях: в Контакте или в Одноклассниках.