Лаборатория
Касперского предупреждает об
обнаружении новой, исключительно опасной
троянской программы Eurosol, совершающей кражу
информации о личных счетах в международной
финансовой системе WebMoney.
Eurosol мастерски замаскирован под программу
CC-Bank, позволяющей, якобы, получить деньги за
просмотр рекламных модулей. Для этого
пользователь просматривает 15 баннеров,
после чего CC-Bank, как будто, выдает номер
реальной кредитной карточки, с
определенной суммой на счету, при помощи
которой можно свободно совершать покупки.
После запуска CC-Bank Eurosol внедряется на
компьютер и сканирует содержимое
установленных жестких дисков в поиске
ключевых файлов от клиентской программы
системы WebMoney Transfer.Для получения сведений о
личном счете жертвы в системе WebMoney Eurosol
находит файлы Keys.kwm (секретный ключ) и Purses.kwm (виртуальный
"кошелек"). В случае успешного поиска
файлы шифруются и отсылаются на удаленный
FTP-сервер. В дальнейшем злоумышленник может
получить украденные "кошельки" и ключи
к ним с этого FTP-сервера и подключить их к
своей копии программы WebMoney. После этого он
может перевести имеющиеся в "кошельках"
деньги на свой банковский счет, или
получить наличные почтовым переводом на
свое имя. "анализ FTP-сервера, куда
пересылается похищенная информация,
позволяет говорить, что уже более 300
пользователей имеют реальные шансы в
ближайшее время обнаружить свои счета в
WebMoney пустыми, - комментирует Денис Зенкин,
руководитель информационной службы "Лаборатории
Касперского", - "это говорит о том, что
на многих компьютерах троянец до сих пор
остается незамеченным"
