Вы используете устаревший браузер!
Страница может отображаться некорректно.
Свяжитесь с нами Незакрытые запросы:
Анализ используемых злоумышленниками технологий позволяет нам делать выводы о возможных векторах развития вирусной индустрии и еще эффективней противостоять будущим угрозам. Узнайте и вы о том, как действуют в зараженных системах те или иные вредоносные программы и как этому противостоять.
Троянская программа, работающая на компьютерах под управлением Windows. Зашифрована вирусным упаковщиком.
Главным образом Trojan.Carberp предназначен для похищения паролей от программ ДБО и торговых платформ, однако способен также красть аутентификационные данные других приложений, таких как ftp-клиенты, браузеры, почтовые клиенты и т.п. Кроме того, троянец может служить прокси-сервером, способен деактивировать антивирусные программы и имеет функционал по приему команд от управляющего центра. Благодаря расширяемой архитектуре, данная троянская программа имеет возможность загружать специальные встраиваемые дополнения (плагины) для выполнения других вредоносных действий.
Запускаясь на инфицированной машине, Trojan.Carberp предпринимает целый ряд действий, направленных на обход всевозможных средств контроля и наблюдения. В частности, после успешного запуска троянец внедряется в другие работающие приложения, а свой основной процесс завершает, таким образом, вся его дальнейшая работа происходит частями внутри сторонних процессов, что является его характерным свойством.
Для перехвата связанной с работой ДБО информации Trojan.Carberp может использовать различные методы:
Trojan.Carberp.2652
Trojan.Carberp.2653
Trojan.Carberp.2654
Trojan.Carberp.2655
Trojan.Carberp.2656
Trojan.Carberp.2657
Trojan.Carberp.2658
Trojan.Carberp.2659
Trojan.Carberp.2660
Trojan.Carberp.2661
Trojan.Carberp.2662
Trojan.Carberp.2664
Trojan.Carberp.2665
Trojan.Carberp.2666
Trojan.Carberp.2667
Trojan.Carberp.2668
Trojan.Carberp.2669
Trojan.Carberp.2671
Trojan.Carberp.2672
Trojan.Carberp.2673
Trojan.Carberp.2674
Trojan.Carberp.2675
Trojan.Carberp.2676
Trojan.Carberp.2677
Trojan.Carberp.2678
Trojan.Carberp.2679
Trojan.Carberp.2681
Trojan.Carberp.2682
Trojan.Carberp.2685
Trojan.Carberp.2686
Trojan.Carberp.2687
Trojan.Carberp.2688
Trojan.Carberp.2689
Trojan.Carberp.2690
Trojan.Carberp.2691
Trojan.Carberp.2692
Trojan.Carberp.2693
Trojan.Carberp.2694
Trojan.Carberp.2695
Trojan.Carberp.2697
Trojan.Carberp.2698
Trojan.Carberp.2699
Trojan.Carberp.2700
Trojan.Carberp.2701
Trojan.Carberp.2702
Trojan.Carberp.2703
Trojan.Carberp.2704
Trojan.Carberp.2708
Trojan.Carberp.2709
Trojan.Carberp.2710
По статистике каждая пятая программа для ОС Android — с уязвимостью (или, иными словами, — с «дырой»), что позволяет злоумышленникам успешно внедрять мобильных троянцев на устройства и выполнять нужные им действия.
Аудитор безопасности в Dr.Web для Android произведет диагностику и анализ безопасности мобильного устройства, предложит решения для устранения выявленных проблем и уязвимостей.
