Symantec: на серверах финансовых учреждений обнаружен вирус Stabuniq

Половина из уникальных IP-адресов, найденных в Trojan.Stabuniq, принадлежит домашним пользователям, 11% – компаниям, которые занимаются интернет-безопасностью, а 39% – финансовым учреждениям США.

По мнению специалистов, Stabuniq за время существования инфицировал меньшее количество компьютеров, чем другие трояны. Данная статистика свидетельствует о том, что авторы вируса используют его для проведения целевых атак на определенные категории пользователей и организаций. Большая часть IP-адресов, пораженных компьютеров, находятся в восточной части Соединенных штатов.

Данный тип вируса распространяется при помощи рассылки спам-писем и web-сайтов, содержащих наборы эксплойтов, которые незаметно устанавливают вредоносные программы, используя уязвимости Flash Player, Adobe Reader или Java. После компрометации системы, на управляющий сервер передается информация, содержащаяся на ней. На сегодняшний день вирус используется только для сбора информации.

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность