Если вам есть, что сказать сообществу профессионалов ИБ и ИТ – заведите здесь свой блог

Asacub набирает обороты

Аватар пользователя cybercop
Автор: Безмалый Владимир,
(0)
()

http://www.pcweek.ru/themes/detail.php?ID=181889

Asacub — новое вредоносное программное обеспечение, предназначенное для извлечения финансовой выгоды. Некоторые версии трояна предназначались исключительно для пользователей интернет-банкинга в России, Украине и США.

Первая версия этого трояна была обнаружена в июне 2015 г. Она была предназначена для кражи списка контактов, истории браузера, списка установленных приложений, отправки SMS и блокирования экрана зараженного устройства. Однако осенью 2015-го специалисты Kaspersky Lab обнаружили несколько новых версий этого трояна и доказали, что теперь он предназначается для кражи денег. Например, новая версия включала фишинговые страницы входа в систему банковских приложений.

Сперва казалось, что троян Asacub предназначается только для русскоязычных пользователей, так как модификации содержали поддельные страницы только для российских и украинских банков. Однако в ходе расследования эксперты Kaspersky Lab нашли модификацию с поддельными страницами крупного банка США.

Кроме того, эти новые версии содержали новый набор функций, включая перенаправление вызовов и возможность отправлять запросы USSD, что сделало Asacub весьма мощным инструментом финансового мошенничества.

Никаких признаков активного заражения Asacub не обнаруживали до конца 2015 г. В конце года в течение одной недели специалисты Kaspersky Lab идентифицировали более 6500 попыток заразить пользователей вредоносным ПО, что сделало Asacub одним из пяти самых распространенных мобильных троянов и самым популярным банковским трояном до настоящего времени.

По данным Kaspersky Lab, Asacub взаимодействует со шпионским ПО на базе Windows под названием CoreBot

 


Filed under: Антивирусы, Безопасность мобильных устройств, ИТ-безопасность, Статьи, IT-Security, Malware
 
Комментарии в Facebook
 

Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.