[показать]

В Интернете появилась новая версия банковского
трояна ZeuS/Zbot, которая предназначена для кражи паролей в российских системах интернет-банкинга и электронных денег.

Среди целей новой модификации бота - росийские сайты "Ситибанка", МДМ Банка, ВТБ24 (система "Телебанк"), а также платежные системы ОСМП, "Яндекс.Деньги", Webmoney и RBK Money. Список российских целей атаки, опубликованный специалистами TrendMicro, выглядит так:

@*/login.osmp.ru/*
@*/atl.osmp.ru/*
@*/mylk.ru/*
httрs://www.tеlebank.ru/web/front/login.x/
*TAN* *transactionID=* *
httрs://i.bank24.ru/confirm/paymеnt
*TAN* *pincode=* *

*citibank.ru*
http://*citibank.ru*
*agent.e-port.ru/cp/lkan/lka.cp*
*client.mdmbank.ru/retailweb/login.asp
http://*.osmp.ru/
*rbkmoney.ru*
*light.webmoney.ru*
*money.yandex.ru*
*passport.yandex.ru*
*//mail.yandex.ru/index.xml
*//mail.yandex.ru/
*//money.yandex.ru/index.xml
*//money.yandex.ru/

Аналитик из TrendMicro Лусиф Харуни отмечает, что это первый случай, когда он видит среди целей трояна Zeus российские банки - ведь считается, что интернет-банкинг в России пока не развит, и раньше фишеры не очень интересовались этим регионом. Аналитик полагает, это связано стем, чтосистемы онлайн-банкинга из России развились достаточно, чтобы заинтересовать киберпреступников. Теперь, как прогнозирует представитель TrendMicro, появится больше банковских троянов, нацеленных на Россию.

источник = www.securitylab.ru