В антивирусной компании “Доктор Веб” сообщили об обнаружении нового банковского трояна, который эксперты называли “тривиальным решением”.
Им является Trojan.Proxy2.102.
Этот вирус использует весьма простой метод: после запуска на ПК он устанавливает в системе корневой цифровой сертификат и добавляет в настройки интернет-соединения адрес принадлежащего злоумышленникам прокси-сервера.
После этого все посещения систем онлайн-банкинга пользователями браузеров осуществляются через прокси-сервер киберпреступников. С его помощью в страницы систем “банк-клиент” при открытии на инфицированном компьютере встраивается постороннее содержимое, позволяющее злоумышленникам похищать деньги с банковских счетов жертвы.
При этом пользователю практически невозможно обнаружить подмену вовремя. Троян никак не регистрирует себя в автозагрузке и после выполнения своих вредоносных действий троянец переходит в бесконечный спящий режим.
Источник: UBR
