Group-IB: российский хакер создал вирус с уникальной функцией
Новости

Group-IB: российский хакер создал вирус с уникальной функцией

Специалисты компании Group-IB представили отчет, в котором сообщили об обнаружении вируса с уникальной функцией, разработанного российским хакером. Траян Gustuff внедряется в любые приложения, включая Skype, WhatsApp, Gett Taxi и .

Хакер преследовал цель разработать такую вредоносную программу, которая могла бы взломать мобильное приложение любого крупнейшего международного банка.

Специалисты Group-IB впервые обнаружили этот вирус на одном их хакерских форумах в апреле прошлого года. Разработчик траяна предлагал пользователям арендовать его продукт за $800 ежемесячно и заявлял, что вредоносное программное обеспечение является улучшенной версией AndyBot.

Программа AndyBot с конца осени 2017 года систематически взламывала приложения на смартфонах на базе операционной системы Android. Вирус маскируется под банковские мобильные приложения и крадет денежные средства держателей устройств.

Российский хакер усовершенствовал данную программу и запустил вирус Gustuff, который теперь может взламывать криптовалютные кошельки, мобильные приложения банков и платежных систем. Конечной целью траяна является вывод фиатных или виртуальных денег со счета жертвы.

На данный момент в зоне риска оказались пользователи мобильных приложений таких банков, как Bank of America, Bank of Scotland, J.P.Morgan, Wells Fargo, Capital One, TD Bank и PNC Bank. Кроме этого, жертвами вируса могут стать держатели , использующие кошельки Wallet, , Cryptopay, .

Стоит отметить, что все чаще хакеры стали нацеливаться как раз на владельцев криптовалюты. В зоне риска оказались компании, разрабатывающие продукты для -индустрии.

За последний месяц около 13 криптовалютных платформ получили информацию о наличии большого количества уязвимостей в программном обеспечении. Однако подавляющее большинство таких ошибок пока не носило критического характера.

Добавить комментарий

Ваш e-mail не будет опубликован.

* Скопируйте этот пароль *

*Вставьте пароль сюда *