Nový škodlivý program Bizzaro napadl Evropě a v Jižní Americe, ze které pochází, přes 70 bankovních institucí. V Česku se zatím neobjevil, ale zaznamenali ho v Německu. Uvedla to dnes antivirová společnost Kaspersky.
Bizarro je nová rodina bankovních tzv. trojanů původem z Brazílie, která se začala objevovat i v dalších zemích, jako jsou Argentina, Chile, Španělsko, Portugalsko, Francie a Itálie. Pro realizaci svých útoků si vytváří systém partnerů, kteří provádějí výběr peněz nebo pomáhají s překlady. Kyberzločinci stojící za touto rodinou škodlivých programů zároveň používají různé technické metody, které komplikují analýzu a detekci škodlivého programu, a také triky sociálního inženýrství, které pomáhají přesvědčit cíle útoků, aby poskytly svoje přihlašovací údaje k internetovému bankovnictví.
Bizarro je distribuovaný prostřednictvím balíčků MSI (Microsoft Installer), které si oběti stahují z odkazů v e-mailových spamech. Po spuštění si Bizarro stáhne ZIP archiv z napadené webové stránky, aby mohl implementovat další škodlivé funkce. Po odeslání dat na vzdálený server inicializuje modul pro zachycování obsahu obrazovky.
Odborníci Kaspersky zatím zaznamenali, že Bizarro využívá k ukládání škodlivého softwaru a shromažďování získaných dat hostitelské servery služeb Azure a Amazon nebo napadené servery WordPress. Hlavní součástí programu Bizarro jsou tzv. zadní vrátka neboli backdoor. Podporuje přes 100 příkazů, z nichž většina slouží k zobrazování falešných vyskakovacích zpráv uživatelům. Některé z nich se snaží napodobit systémy internetového bankovnictví.
"Kyberzločinci hledají stále nové způsoby šíření malwaru, který krade přihlašovací údaje k systémům elektronických plateb a internetového bankovnictví. V současné době jsme svědky významné změny trendu šíření bankovního malwaru. Lokální kyberzločinci aktivně útočí na uživatele nejen ve svém regionu, ale i po celém světě. Díky novým technikám se brazilské malwarové rodiny začaly šířit na další kontinenty a Bizarro, který cílí na uživatele z Evropy, je toho nejzřetelnějším příkladem," uvedl bezpečnostní expert Kaspersky Fabio Assolini.
Související
ESA pošle sondu k Venuši, aby zkoumala, proč je nehostinná a není jako Země
Stahování certifikátů ke covidu nefunguje, systém bude upravený večer
Aktuálně se děje
Aktualizováno před 9 minutami
Lavrov odhalil podlost Ruska. Teď chtějí Charkov, kvůli pohybující se „sanitární zóně“
před 26 minutami
Čech prosazuje v Bruselu návrh, který by mohl přitížit Ukrajině
Aktualizováno před 1 hodinou
Čaputová pochválila Slováky za sbírku na munici pro ukrajinskou armádu
před 1 hodinou
Smrtící útok medvěda na Slovensku. V blízkosti lidí napadl býka
před 2 hodinami
Donald Trump otáčí: Přežití Ukrajiny je pro USA důležité
před 2 hodinami
35 let od protestů v Číně. Země tehdy byla v mnohém svobodnější než Československo, upozorňuje sinolog Klimeš
před 3 hodinami
Jste Chamberlain nebo Churchill? Napětí v americkém Kongresu roste
před 3 hodinami
Napadení v ubytovně v Praze. Cizinec utrpěl zranění, případ šetří policie
před 3 hodinami
Zimní počasí pokračuje. V noci bude mrznout, sněžení se přesune do Beskyd
před 4 hodinami
Na Ukrajině zahynul ruský válečný reportér deníku Izvestija
před 4 hodinami
Polsko je připraveno hostit jaderné zbraně, varuje Duda Moskvu
před 5 hodinami
USA stahují vojáky z Nigeru. Země směřuje k Rusku
před 6 hodinami
Kimova KLDR otestovala supervelkou hlavici. Testy zbraní pokračují
před 6 hodinami
Netvora Adolfa Hitlera formovali i jeho rodiče. Narodil se jim před 135 lety
před 7 hodinami
VIDEO: Tragédie u soudu s Trumpem. Muž se zapálil, incident vysílala CNN
před 8 hodinami
Hamás zvažuje krok, který by dále ohrozil jednání s Izraelem
před 9 hodinami
Počasí: Zima udeřila v plné síle. Na Šumavě spadlo přes 20 centimetrů sněhu
před 10 hodinami
Počasí přinese do Česka o víkendu zimu. Místy napadne sníh
včera
Před budovou soudu, kde probíhá proces s Trumpem, se zapálil muž
včera
EU chystá další sankce proti Rusku. Zaměří se na osoby, které obchází ty stávající
Evropská unie připravuje 14. balík sankcí vůči Rusku za jeho pokračující agresi proti Ukrajině. Informovala o tom v pátek agentura DPA s odvoláním na vysoce postaveného představitele EU.
Zdroj: Libor Novák