AVAst 100-ден астам итальяндық банктерге зиянды урсниф шабуылға ұшырағанын мәлімдеді, олар кейбір жағдайларда зардап шеккен ұйымдарда деректердің ағып кетуіне және қаржылық шығынға әкелді. Шабуылдардың бірінде хакерлер 1,7 мыңнан астам тіркелгі деректерін ұрлай алды.
AVAst сарапшылары пайдаланушы аты-жөні, парольдер, түрлі төлемдер және банктік ақпарат бар дрилдегі дерекқорды анықтай алды.
Троян Урснифтен алғаш рет киберқауіпсіздік компаниялары 2007 жылы ашылды. Бұл зиянды бағдарламалар оның дәстүрлі банктік троян ретінде басталды, бірақ содан бері Бағдарламалық жасақтама белсенді дамыды, нәтижесінде ол gozi-де зиянды әрекет ету қиынға соғады. Ursnif-тің таралуы фишингтік электрондық хаттар арқылы жүзеге асырылады.
2020 жылы Datktrace CoubleCrity компаниясының сарапшылары американдық банктерде кибер өткізуге арналған троян урснифтін қолданған хакерлік науқанды анықтады. Фишинг хаттары қаржылық және несие мекемелерінің қызметкерлеріне зиянды инвестициялар бар. Орындалатын файлды жүктеген кезде зиянды бағдарламалық жасақтама ұйымның ішкі желісіне енген.
Ресейде тіркелген командалық және басқару серверлері (C2) деп аталатын .cab кеңейтімі бар орындалатын файл. Серверлер зиянды науқанды іске қоспас бұрын бір күн бұрын тіркелді, сондықтан IP-мекен-жайлар инфекция кезінде қара тізімге ене алмады.
AVAst мамандары Trojan ursnif-тің киберқылмысымен шабуыл жасаған кезде киберқылмыскерлердің көмегімен киберқылмыскерлердің көмегімен, ол WebEx және масштабтау бағдарламаларына еліктеуге арналған, бұл желілік трафикке жасыруға мүмкіндік береді.
Бұған дейін, Datktrace Ursnif-дегі зиянды бағдарламаны киберқылмыскерлер Америка Құрама Штаттары мен Италиядағы ұйымдардағы кибершриминалар қолданғанын мәлімдеді.
AVAST Италияға зардап шеккен банктер туралы барлық ақпаратты берді.
Cisoclub.ru туралы қызықты материалдар. Бізге жазылу: Facebook | Vk | Twitter | Инстаграм | Телеграмма | Зен | Хабаршы | ICQ New | Youtube | Импульс.