 |
06.04.2007 03:20 |
| |
Банковские трояны становятся изобретательнее |
 |
По сообщению PandaLabs, порядка 53.6 % вредоносного программного обеспечения, которое появилось в 2006 году – трояны. Почти что половина (20%) всех троянов, обнаруженных с помощью PandaActiveScan – банковские. StealAll.A принятно считать одним из самых последних банковских троянов. Принцип работы StealAll.A заключается во встраивании DLL-библиотеки в браузер, которая в дальнейшем позволяет получать конфиденциальную информацию, которая вводится в обязательных формах заполнения на веб-сайтах.Стремительное развитие банковских троянов объясняется повышением уровня безопасности, которые предпринимают банки и другие финансовые институты. К примеру, многие банки ввели виртуальные клавиатуры для набора конфиденциальной информации, что выгодно отличает их от реальных возможностью перехватить нажимаемые клавиши клавиатурным шпионом.Panda Labs удалось зафиксировать Троян, построенный на другой технологии. Banbra.DCY фиксировал картинку на икране, позволяя определить какие клавиши нажимаются пользователем на виртуальной клавиатуре. Еще одна технология работы троянов – фарминг. Программа тайно изменяет адреса DNS (Domain Name System), которые указывают путь к веб-ресурсам и перенаправляет их на поддельные страницы, перехватывающие вводимые данные. Поэтому Banker.CHG можно считать ярким образцом фарминга. Следует заметить, что разработчики программ-троянов всегда на шаг впереди своих основных оппонентов – работников систем сетевой безопасности.
|
|
|
Навигация по порталу: 
