Cuidadosamente diseñado Capturadores de teclado objetivo en el ámbito financiero

Lastline descubierto tres independiente de las modificaciones de Registrador de teclas malware que están golpeando a los servicios financieros para el día de hoy.

Lastline analizado 100 de la mayoría de las muestras reales de malware y descubrió una gran cantidad de iSpy Registrador de teclas muestras entre las empresas financieras. Es un análogo de la infame ojo de halcón registrador, un poderoso Registrador de teclas con capacidad para enviar al usuario información sensible a un servidor bajo el control de la Registrador de teclas operador. Lastline capturado la comunicación con el servidor de comando y control y reveló que el activo de fugas de página web, correo electrónico y FTP de la información.

Los investigadores también encontraron maliciosos Emotet y URSNIF Capturadores de teclado que se han distribuido junto con los documentos de Microsoft Office. Estos dos malware variaciones de uso de uno y el mismo, de aprobar el módulo con el fin de encontrar activos de análisis de entornos y métodos generales para infilter operaciones financieras, por ejemplo, para averiguar la red con una persona a los mandos y a echar raíces en la transferencia automatizada de pagos.

Los Hackers son muy astuto, que mejoran sus creaciones mediante la adición de nuevas funciones tales como desplazamiento lateral, extra robo de información sensible y la capacidad de spam.
Lastline director Andy Norton destacó que es bastante innovador y malware complicado. No es de extrañar, porque la industria de las finanzas siempre atrajo a numerosos hackers. Como resultado, esta esfera se requiere protección aún mejor, ya que los ciberdelincuentes están listos para lanzar un ataque y los recientes incidentes demostrar sus objetivos.

Así, llegamos a las siguientes conclusiones:

1. Lastline detectado un gran número de archivos maliciosos que es de 47 por ciento mayor en comparación con sus últimas Malscape Informe del Monitor.

2. La mayoría del malware de poseer todas las características esenciales de los malware comportamientos que incluyen el robo de datos sensibles, evitando de análisis estáticos y dinámicos y la capacidad de permanecer encubierta.