Троян Retefe нацелен на системы онлайн-банкинга, Facebook, Gmail и PayPal

2016-11-11 13:21
Троян Retefe нацелен на системы онлайн-банкинга, Facebook, Gmail и PayPal

ESET выявила масштабную атаку на клиентов европейских банков, а также пользователей Facebook, Gmail, PayPal и других сервисов. Злоумышленники используют для кражи данных троян JS/Retefe.

Первыми жертвами кампании стали клиенты британского Tesco Bank в начале ноября. Произведено около 40 000 мошеннических операций, 20 000 из которых привели к краже средств. Банк подтвердил, что пострадали 9 000 клиентов.

Специалисты установили, что атака на Tesco Bank проведена при помощи трояна Retefe. Программа перехватывает логины и пароли пользователей онлайн-банкинга, которые затем используются для несанкционированных транзакций. Анализ трояна показал, что под прицелом также Raiffeisen, Credit Suisse, Barclays, HSBC, другие финансовые учреждения и крупные веб-сервисы.

Вредоносная кампания запущена не позднее февраля 2016 года. До этого троян Retefe также был активен, но для заражения компьютеров потенциальных жертв использовались различные методы.

В настоящее время Retefe распространяется во вложениях электронной почты под видом счета-фактуры и других документов. После запуска на компьютере жертвы он устанавливает несколько компонентов, включая Tor, и использует их для настроек прокси для интересующих сайтов. Когда пользователь авторизуется в онлайн-банке или на другой целевой площадке с зараженного ПК, троян подменяет страницу и перехватывает логин и пароль.

Атака затронула пользователей всех популярных браузеров, включая Internet Explorer, Mozilla Firefox и Google Chrome. В некоторых случаях Retefe работает «в паре» с мобильным компонентом для планшетов и смартфонов Android/Spy.Banker.EZ, чтобы обойти двухфакторную аутентификацию.

Retefe использует поддельный корневой сертификат, замаскированный под легитимный, выданный известным поставщиком сертификатов Comodo.

Список целей хакеров опубликован на официальном сайте ESET. Пользователям, вводившим логины и пароли на этих ресурсах, стоит проверить компьютер при помощи индикаторов.

 

Фото

iluki.ru

популярные новости

Подробности сегодняшней аварии в Великолукском районе (+фото)

Президент объявил о единоразовой выплате в 10 тысяч рублей всем семьям с детьми от 3 до 15 лет включительно

4 человека пострадали в ДТП в Великолукском районе (ФОТО)

Часть ограничительных мер останется вплоть до появления вакцины от коронавируса

В Псковской области скорректирован комплекс ограничительных мероприятий

На улице Дружбы в Великих Луках загорелся балкон

По адресу posobie16.gosuslugi.ru запущен сервис на оформление выплаты на детей в 10 тыс. рублей

Следователи устанавливают личность мужчины, костные останки которого обнаружены в Куньинском районе

12-летний велосипедист пострадал при столкновении с автомобилем в Великолукской районе (ФОТО)

Внимание! Окончание отопительного сезона в Великих Луках

Подпишись на канал