Создатели троянского вируса Win32/Sheldor.NAD, попадающего в компьютер при помощи обновленной версии программы для удаленного управления, получили доступ к счету клиента крупного российского банка и сняли около 5 миллионов рублей. Об этом сообщили представители компаний Group IB и ESET, которые принимали участие в расследовании инцидента.
Это произошло несколько недель назад. Группа неизвестных хакеров модифицировала модуль бесплатной версии программы TeamViewer 5.0, которая предназначена для удаленного управления другим компьютером, и закинула ее в интернет. Жертвой вируса становился каждый, кто установил на своем компьютере зараженный TeamViewer.
По словам Александра Матросова – генерального директора центра вирусных исследований и аналитики компании ESET, это не первый случай использования злоумышленниками программ удаленного администрирования. По данным ESET, практически все компоненты модифицированной TeamViewer обладают цифровой подписью, которая ничем не отличается от настоящей. Вот поэтому антивирусы не могли обнаружить зловредный код.
Как говорят представители компании Group IB, которая занимается расследованием подобных преступлений, еще не удалось выяснить, была это атака на клиентов одного банка или более масштабная. В настоящее время известен только один случай кражи денежных средств со счетов крупнейших российских банков.
В Group IB корреспондентам РИА Новости сказали, что жертвой атаки стала небольшая компания, которая пользовалась услугами системы дистанционного банковского обслуживания. По мнению гендиректора Group IB, Ильи Сачкова, проблема в информационной незащищенности предприятий малого и среднего бизнеса, в то время, как создатели вирусов применяют самые разнообразные методы хищения информации.
В настоящее время подавляющее большинство антивирусных программ распознает троянец Win32/Sheldor.NAD. По мнению многих специалистов, кражи ведутся просто из-за невнимательности при использовании систем интернет-банкинга.
