Attention! Новий вірус обнуляє банківські рахунки

Співробітники міжнародної компанії ESET виявили небезпечний троян, який використовує новий спосіб крадіжки коштів з банківських рахунків. Поки жертви є тільки в Польщі, але географія дії вірусу може розширитися.

Троян під назвою BackSwap працює з елементами графічного інтерфейсу Windows. Щоб обійти захист браузера і уникнути детектування, вірус імітує натискання клавіш.

«Троян не впроваджує код в процеси браузера. Замість цього він «дізнається», коли користувач заходить в онлайн-банк, за допомогою подій Windows в циклі очікування повідомлень. Виявивши роботу з інтернет-банком, троян впроваджує шкідливий код у веб-сторінку через консоль розробника в браузері або в адресний рядок», — розповідають фахівці ESET.

Таким чином, щоб впровадити код в адресний рядок, BackSwap імітує натискання комбінацій клавіш: CTRL+L (для вибору адресного рядка), DELETE (для очищення поля), CTRL+V (для вставки шкідливого скрипта) і ENTER (для його виконання). А в момент завершення процесу, адресний рядок автоматично очищається. Тому користувач не може виявити будь-яких слідів вірусної атаки.

Відзначається, що BackSwap підтримує атаки на Google Chrome і Mozilla Firefox. Також в останніх версіях шкідливої програми з’явилася і підтримка Internet Explorer. Фахівці ESET з’ясували, що троян не вимагає спеціальних привілеїв в системі і не залежить від версії браузера.

В даний час від вірусу BackSwap постраждали клієнти п’яти польських банків: PKO Bank Polski, Bank Zachodni WBK Sa, mBank, ING і Pekao. Троян «вкрав» з рахунків цих людей від 10 тис до 20 тис Польських злотих (71 — 142 тис грн).

Експерти попереджають, що список потенційних жертв може ще розширитися.