Троян, ворующий банковские данные россиян

Еженедельный доход киберпреступников от троянской программы Carberp, поражающей систему дистанционного банковского обслуживания (ДБО), в России достигает 10 млн долларов. Такие цифры приводят аналитики российской антивирусной компании Eset.

Россия - абсолютный лидер по количеству инцидентов в области информационной безопасности с использованием банковского трояна Carberp. По данным Eset, в апреле 2010 года - марте 2011 года доля России в структуре распространения троянца Carberp составляла около 40%, а марте-октябре 2011 года - уже более 70%.

Последняя версия трояна Carberp позволяет обходить защитные системы, используя четыре уязвимости в операционных системах Microsoft Windows для повышения привилегий пользователя. Например, такой механизм дает возможность красть финансовые средства даже с тех компьютеров корпоративной сети, где есть доступ к ДБО, но нет прав администраторов.

Carberp также позволяет объединять зараженные ПК в ботсеть. Эксперты подчеркивают, что на данный момент такая ботсеть насчитывает сотни тысяч компьютеров.

Аналитики компании уверены, что новая версии трояна Carberp, позволяющая обходить защитные системы благодаря специальному буткит-функционалу, на "черном" рынке может стоить несколько десятков тысяч долларов.

Представители других антивирусных компаний также подтверждают высокий уровень наносимого ущерба, отмечая рост киберпреступлений в системах ДБО, который только за последний год составил более 200%.

В ближайшее время показатель продолжит увеличиваться. Эксперты подчеркивают, что в большей опасности находятся финансовые счета юридических лиц, именно они приносят огромные доходы киберпреступникам.