Троян новой модификации крадет логины и пароли от онлайн-банкинга

Компания ESET, которая занимается разработкой антивирусного программного обеспечения, выступила с предупреждением о повышении активности программы новейшей модификации Win32/Emotet, которую позиционируют, как вреднейшего банковского трояна.

От вируса уже потерпели убытки пользователи из Германии, государств Восточной Европы, а также прочих регионов.

Распространяется данный вирус в спам-рассылке. Приходит якобы официальное оповещение от мобильных операторов, PayPal или банков, а в сообщении скрывается вредоносная ссылка или фальшивый PDF-документ, во время открытия которого и происходит заражение трояном.

Как сообщается, эти письма очень трудно отфильтровать, так как они приходят с легальных адресов, которые реально существуют. Как только Win32/Emotet загружается на гаджет, он соединяется с удаленным сервером, фиксирует сетевой трафик и перехватывает пароли и логины для входа в онлайн-банкинг пострадавшего.

Кроме вышеупомянутых способностей, трояны категории Win32/Emotet могут компрометировать аккаунты в почтовых сервисах и мессенджерах, в том числе Google Talk, Windows Live Messenger, разнообразных версиях Outlook и прочих программах.