Обнаружен новый вирус Nemesis, похищающий данные с банковских карт

Nemesis обладает возможностью запуска вредоносного кода раньше кода операционной системы, благодаря чему может контролировать процесс загрузки операционной системы. Программа относится к категории буткитов (bootkit) и может оставаться на жестком диске даже после переустановки системы.

Экосистема Nemesis включает бэкдоры с поддержкой ряда сетевых протоколов и каналов связи с C&C-сервером. Платформа обладает широким функционалом, в том числе возможностью передачи файлов, отправки снимка экрана, может работать в качестве кейлоггера, планировщика задач и пр.

Специалисты FireEye полагают, что автором Nemesis является хакерская группировка FIN1, известная своими атаками с целью хищения данных банковских карт, которая, предположительно, базируется в России или другой русскоязычной стране.