Голландские ученые проанализировали деятельность ботнета Pobelka

Тема в разделе "Новости информационной безопасности", создана пользователем Severnyj, 20 янв 2013.

  1. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.597
    Основной целью злоумышленников было хищение финансовых данных пользователей.

    IT-специалисты из голландской компании Fox-IT опубликовали подробный отчет с описанием деятельности ботнета под названием Pobelka. По данным экспертов, используемые злоумышленниками вредоносные программы были направлены в первую очередь на пользователей Голландии и Германии.

    Мошенники, которые управляли ботнетом, искали своих потенциальных жертв при помощи подпольных сетей обмена трафика. Впоследствии компьютеры жертв заражали вирусами Citadel или SpyEye.

    Инициатором вредоносной компании был мошенник под псевдонимом Finist, который использовал набор для произведения кибератак под названием Bentpanel. Finist даже оставил свой адрес электронной почты в интерфейсе С&C-сервера для того, чтобы получать уведомления об успешно украденных учетных данных от банковских счетов. Для своей деятельности мошенник также использовал набор эксплоитов Black Hole.

    Возможность создание ботнета Pobelka связывают с тем, что многие пользователи не обновляют программное обеспечение, установленное на их компьютерах. В частности, в большинстве случаев это касается Java, содержащего множество неисправленных уязвимостей.

    Более подробно с отчетом можно ознакомиться здесь.

    Источник
     
    3 пользователям это понравилось.

Поделиться этой страницей