Компанія ESET виявила нову шкідливу програму, що атакує користувачів комп'ютерів під управлінням операційних систем Windows: зловред отримав назву BackSwap.
Головне завдання трояна - крадіжка коштів з банківських рахунків жертв. Причому механізм атаки реалізований із застосуванням досить оригінальної тактики, що дозволяє обходити просунуті механізми захисту.
Експерти кажуть, що зазвичай банківські трояни впроваджують у процеси браузера шкідливий код, за допомогою якого відстежується відвідування сайтів фінансових організацій. В ході атаки відбувається зміна НТТР-трафіку або перенаправлення жертви на фішинговий сайт. Це складне завдання, оскільки антивірусні продукти і захисні механізми браузера розпізнають таке впровадження коду.
BackSwap діє інакше. Зловреду не потрібно впровадження коду в процесори браузера. Троян ідентифікує роботу з онлайн-банком за допомогою подій Windows у циклі очікування повідомлень. Після цього шкідливий код впроваджується в веб-сторінку через консоль розробника в браузері або в адресний рядок.
"Так, щоб впровадити скрипт в адресний рядок, BackSwap імітує натискання комбінацій клавіш: CTRL + L для вибору адресного рядка, DELETE для очищення поля, CTRL + V для вставлення шкідливого скрипту і ENTER для його виконання. Коли процес завершено, адресний рядок буде очищено, щоб приховати сліди компрометації ", - пояснює ESET.
Подібна схема дозволяє обійти захисні механізми і приспати пильність жертви. Атака може здійснюватися в різних браузерах, включаючи Google Chrome і Mozilla Firefox.
