Хакерство :ПО для фінансових злочинів стає розумнішою

За даними Kaspersky Labs, незважаючи на те, що в даний момент намітилася тенденція на зниження загального числа виявляються шкідливих програм, спрямованих на банки або фінансові організації, це жодним чином не означає, що сам знизився рівень загрози, яку вони представляють. Навпаки, фінансовий збиток, яка заподіюється такими програмами, лише збільшується. Це відбувається з-за того, що автори шкідливого ПО стають дедалі розумніші і винахідливістю. У Kaspersky Labs відзначають зміну вектора атак на фінансові сервіси та їх перехід від спаму, який легко блокувати, до шкідливі коду, розміщеному на веб-сторінках.

Так, за словами старшого антивірусного аналітика Kaspersky Labs Роіла Шовенберга, рівень ефективності схеми авторизації, заснованої на апаратних ключах і введенні пароля, стрімко падає, оскільки автори шкідливого ПО вдосконалюють свої програми, після чого вони обманним шляхом перенаправляють користувачів на подложние сервери, що збирають фінансову інформацію в режимі реального часу. Більше того, стали з'являтися і такі програми, за допомогою яких наявності окремого піратського сервера взагалі не потрібно і вся атака відбувається безпосередньо на машині користувача.

Ситуація ускладнюється тим, що хакери все частіше знімають гроші з рахунків своїх жертв за допомогою сторонніх людей, які за винагороду у 10-15% від знімається суми згодом переводять їх організаторам атак через системи електронних платежів, такі як EGold або Moneygram.