19.12.2006

Двадцать процентов троянов, заражавших компьютеры в прошлом году, были созданы для кражи банковских данных.

Банковские трояны — это трояны, разработанные для перехвата доступа к банковским сайтам и кражи информации, вводимой на этих страницах, например: номера счетов, номера кредитных карт, пин-коды и пароли. После этого трояны отправляют полученную информацию своему создателю, который может использовать ее для совершения преступлений — от кражи денег до "подмены личности".

Семейство Banker, составившее 52.15% от общего числа, стало самой часто обнаруживаемой версией банковского трояна. Banbra (39.08%), Goldun (6.32%), Bancos (2.36%), и Banking (0.09%) — другие часто обнаруживаемые в 2006 семейства банковских троянов.

В настоящий момент можно сказать, что нет банка, предлагающего онлайновые сервисы, который не был бы уязвим перед банковскими троянами. Многие из этих троянов являются версиями других троянов, появившихся в прошлом.

Один из самых примечательных банковских троянов 2006 года — троян Banker.CJA. Эта версия принадлежит к одноименному семейству и блокирует доступ пользователей к настоящему банковскому сайту, показывая вместо него поддельный, созданный для кражи конфиденциальных данных. Троян Banker.DJH также контролирует доступ пользователей к банковским сайтам и способен выполнять сбор информации с почтовых учетных записей зараженного пользователя.

"Огромное количество и разнообразие банковских троянов вызвано желаниями киберпреступников, которые действуют мотивируясь только финансовым обогащением. Уникальная природа вредоносного ПО, обычно созданного для фокусирования на одном, специфичном онлайновом сервисе, затрудняет его обнаружение, поскольку новые версии обычно не включены в сигнатурные файлы традиционных антивирусных решений. По этой причине, следует совмещать сигнатурные файлы с предупреждающими технологиями, способными обнаруживать даже новые и неизвестные угрозы," объясняет Микель Перес, директор отдела по обнаружению вредоносных кодов в Panda Software.