Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 3-4 июня на Форуме ITSEC 2025 (весна)
Регистрируйтесь и участвуйте!

ESET: троян Vadokrist воровал и блокировал доступ к банковским аккаунтам в Бразилии

22/01/21

Эксперты ESET опубликовали исследования трояна Vadokrist, специально ориентированного на финансовые учреждения Бразилии. Вредоносная программа с 2018 года использовала бэкдор и распространялась через спам-сообщения.

В отличие от большинства других латиноамериканских банковских троянов, например, Mekito, бразильский вирус не собирал информацию о жертвах сразу после успешного взлома их устройств. Vadokrist, написанный на Delphi с необычайно большим объемом неиспользуемого кода в двоичных файлах, успешно «прятался».

Vadokrist

«Подавляющее большинство латиноамериканских банковских троянов собирают информацию о компьютере жертвы при первом запуске. Единственная информация, которую собирает Vadokrist, — имя пользователя жертвы. Это происходит только после инициирования атаки на целевое финансовое учреждение», - рассказал координатор расследования ESET Якуб Соучек.

Несмотря на отсутствие возможности собирать информацию, Vadokrist управляет мышью и имитирует ввод с клавиатуры, регистрирует нажатия клавиш, делает снимки экрана и без ведома пользователя перезагружает компьютер.

«Троян также может заблокировать доступ к банковским веб-сайтам, останавливая процессы браузера. Таким образом предотвращается доступ жертв атаки к их банковским счетам в интернете. В то же время злоумышленники сохраняют контроль над банковским аккаунтом», - сообщил Якуб Соучек.

Спам-сообщения, распространяющие Vadokrist, содержат два вложенных ZIP-архива: установщик MSI и архив CAB. Если жертва запускает программу установки, то реализуется сценарий, требующий от пользователя перезагрузить компьютер. При новом запуске загрузчик MSI активирует встроенную библиотеку DLL — банковский троян Vadokrist. На Рис. 2 видно, что фактически загрузчик отсутствует; банковский троян распространяется напрямую через спам-сообщения.

Подробнее о технических сведениях и деталях расследования Vadokrist читайте в блоге ESET.

Темы:Банки и финансыПреступлениятрояныESET
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 4 июня 2025 →
Статьи по темеСтатьи по теме

  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов
  • Кибербезопасность ЦВЦБ – цифровой валюты центрального банка
    Александр Подобных, Независимый эксперт по ИБ в SICP.ueba.su
    Если все планы реализуются, то с 1 апреля 2023 г. цифровой рубль должен появиться в экономическом пространстве

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 3-4 июня →

Еще темы...

More...