Soigneusement conçu des enregistreurs de frappe, but à la sphère financière

Lastline découvert trois des modifications de Enregistreur de frappe logiciels malveillants sur les services financiers pour aujourd'hui.

Lastline analysé 100 de la plus réelle des échantillons de logiciels malveillants et découvert beaucoup de iSpy Enregistreur de frappe échantillons parmi les sociétés financières. C'est un analogue de l'infâme HawkEye enregistreur, un puissant Enregistreur de frappe avec possibilité d'envoyer de l'utilisateur des informations sensibles à un serveur sous le contrôle de l'keylogger opérateur. Lastline capturé la communication avec la commande et de contrôle du serveur et a révélé l'actif des fuites de site web, e-mail et FTP de l'information.

Les enquêteurs ont également découvert malveillants Emotet et URSNIF les enregistreurs de frappe qui ont été distribués aux côtés des documents Microsoft Office. Ces deux logiciels malveillants variations utiliser une seule et même par de passage de module afin de trouver une analyse active des environnements et méthodes générales pour infilter opérations financières, par exemple, pour trouver le réseau avec une personne à des contrôles et à prendre racines dans automatisée des paiements de transfert.

Les pirates sont très rusés, ils améliorent leurs créations en ajoutant de nouvelles fonctions telles que le déplacement latéral, extra voler des informations sensibles et la capacité de spam.
Lastline réalisateur Andy Norton a souligné que c'est plutôt novateur et délicate de logiciels malveillants. Il n'est pas étonnant, parce que l'industrie de la finance a toujours attiré de nombreux pirates. En conséquence, ce domaine requiert une protection encore meilleure, parce que les cybercriminels sont prêts à lancer une attaque et les récents incidents de prouver leurs objectifs.

Donc, nous arrivons aux conclusions suivantes:

1. Lastline détecté un grand nombre de fichiers malveillants qui est de 47 pour cent plus élevé en comparaison avec leur dernier Malscape Rapport sur la surveillance.

2. La plupart des logiciels malveillants possèdent toutes les caractéristiques essentielles des logiciels malveillants comportements qui incluent le vol de données sensibles, en évitant de la statique et de la dynamique des analyses et de la capacité à rester déguisée.