Nový škodlivý program Bizzaro napadl Evropě a v Jižní Americe, ze které pochází, přes 70 bankovních institucí. V Česku se zatím neobjevil, ale zaznamenali ho v Německu. Uvedla to dnes antivirová společnost Kaspersky.
Bizarro je nová rodina bankovních tzv. trojanů původem z Brazílie, která se začala objevovat i v dalších zemích, jako jsou Argentina, Chile, Španělsko, Portugalsko, Francie a Itálie. Pro realizaci svých útoků si vytváří systém partnerů, kteří provádějí výběr peněz nebo pomáhají s překlady. Kyberzločinci stojící za touto rodinou škodlivých programů zároveň používají různé technické metody, které komplikují analýzu a detekci škodlivého programu, a také triky sociálního inženýrství, které pomáhají přesvědčit cíle útoků, aby poskytly svoje přihlašovací údaje k internetovému bankovnictví.
Bizarro je distribuovaný prostřednictvím balíčků MSI (Microsoft Installer), které si oběti stahují z odkazů v e-mailových spamech. Po spuštění si Bizarro stáhne ZIP archiv z napadené webové stránky, aby mohl implementovat další škodlivé funkce. Po odeslání dat na vzdálený server inicializuje modul pro zachycování obsahu obrazovky.
Odborníci Kaspersky zatím zaznamenali, že Bizarro využívá k ukládání škodlivého softwaru a shromažďování získaných dat hostitelské servery služeb Azure a Amazon nebo napadené servery WordPress. Hlavní součástí programu Bizarro jsou tzv. zadní vrátka neboli backdoor. Podporuje přes 100 příkazů, z nichž většina slouží k zobrazování falešných vyskakovacích zpráv uživatelům. Některé z nich se snaží napodobit systémy internetového bankovnictví.
"Kyberzločinci hledají stále nové způsoby šíření malwaru, který krade přihlašovací údaje k systémům elektronických plateb a internetového bankovnictví. V současné době jsme svědky významné změny trendu šíření bankovního malwaru. Lokální kyberzločinci aktivně útočí na uživatele nejen ve svém regionu, ale i po celém světě. Díky novým technikám se brazilské malwarové rodiny začaly šířit na další kontinenty a Bizarro, který cílí na uživatele z Evropy, je toho nejzřetelnějším příkladem," uvedl bezpečnostní expert Kaspersky Fabio Assolini.
Související
ESA pošle sondu k Venuši, aby zkoumala, proč je nehostinná a není jako Země
Stahování certifikátů ke covidu nefunguje, systém bude upravený večer
Aktuálně se děje
před 1 hodinou
USA nabízejí dvacet milionů dolarů za informace o íránském jaderném programu
před 2 hodinami
STAN je nejsilnější opoziční stranou, dohání hnutí ANO. SPD se propadá, Motoristé by se do Sněmovny nedostali
před 3 hodinami
Vláda připravuje zastropování cen energií, oznámil Havlíček
před 5 hodinami
Zneškodnil střelce, sám teď bojuje o život. Polsko po teroristickém útoku oslavuje nové hrdiny
před 6 hodinami
Střelec před útokem v Krakově zavraždil své rodiče a sestru. Polsko se vzpamatovává z teroristického útoku
před 7 hodinami
Německo varuje před rychlým snižováním závislosti na amerických zbraních
před 9 hodinami
Definitivní prohra Netanjahua: Izraelskou vládu sestaví Eisenkot, rozhodl prezident
před 10 hodinami
Polská policie objevila v domě útočníka z Krakova tři oběti, zřejmě jeho příbuzné
před 11 hodinami
Počasí bude příští týden chladné, během dne naměříme i tři stupně
včera
Ve StarDance dnes večer překvapivě nikdo nevypadl
včera
Střelba v Krakově byla teroristický útok, pachatel vyznával krajně pravicové ideologie
včera
Šest mrtvých, 15 zraněných. Kdo je útočník, který vraždil v Krakově?
včera
Další rána Republikánům: Personální čistky v Bílém domě provází smíšené reakce
včera
Útočník střílel do lidí v centru Krakova, nejméně pět mrtvých
včera
Zelenskyj chystá zásadní personální změny ve vedení armády
včera
Rusko provedlo v noci rozsáhlý raketový a dronový útok na Kyjev
včera
Trump má nový návrh, jak ukončit válku na Ukrajině. Zatím jej tají i před Kyjevem
včera
Shapiro, DeSantis nebo Newsom. Výsledky voleb v USA vyprofilovaly možné kandidáty na Trumpova nástupce
včera
Impeachment v Paraguayi: Polovina populace se nedostane k penězům, prezidenta odvolali a poslali do vazby
včera
Hrozba bombovými útoky se šíří Evropou. Kromě letadel zasáhla i mediální domy
V Evropě v posledních dnech probíhá nová vlna anonymních bombových hrozeb, která po desítkách zasažených letů a leteckých spojů nově zasáhla také přední mediální organizace včetně irské veřejnoprávní stanice RTÉ. Hrozby, které se dosud vždy ukázaly jako falešné, způsobily značné narušení dopravy, evakuace budov a zmobilizovaly bezpečnostní složky v několika evropských zemích.
Zdroj: Libor Novák