Kaspersky Lab о финансовых угрозах в начале лета

Согласно ежемесячному отчету Kaspersky Lab о глобальных финансовых угрозах, за период с 19 мая по 19 июня 2014 года, было заблокировано около 350 тыс. попыток финансового мошенничества в сфере онлайн-банкинга.

Лидером по активности вредоносных программ, предназначенных для кражи денежных средств, в связи с Чемпионатом мира по футболу стала Бразилия – защитные решения компании заблокировали приблизительно 82 тысячи попыток заражения вредоносным ПО.

Соревнования официально начались 12 июня, однако злоумышленники принялись эксплуатировать спортивную тематику задолго до этого. Фишинговые сайты, использующие для приманки тему чемпионата, начали массово появляться еще в марте прошлого года. Затем в январе уже этого года были зарегистрированы спам-рассылки с троянцами, завлекающие сообщениями о якобы выигранных билетах на матчи. Уже к апрелю Бразилия вышла на первое место по количеству атак финансовыми зловредами, и с тех пор этот показатель вырос почти вдвое. После начала соревнований широкое распространение получила практика кражи денег при помощи рекламного ПО, которое предлагает пользователю оплатить просмотр трансляции, но в действительности просто списывает с его счета значительные суммы, не предоставляя ничего взамен.

Наиболее заметным изменением в списке самых распространенных угроз стало исчезновение трояца Carberp, нацеленного на кражу паролей и финансовых средств пользователя. Его место занял Shiotob – рассылаемый в спам-сообщениях троянец, который способен контролировать трафик браузера и перехватывать учетные данные.

Самым запоминающимся инцидентом начала июня стало обезвреживание крупного ботнета Gameover Zeus силами правоохранительных органов США и Европы. Ботнет, использовавшийся для похищения учетных данных, также применялся для распространения программы-шифровальщика Cryptolocker, которая требовала выкуп за дешифрование пользовательских данных. Ущерб от деятельности данного ботнета оценивается ФБР в $100 млн, а его предполагаемый автор попал в десятку наиболее разыскиваемых в США киберпреступников.

Ежемесячные отчеты по банковским финансовым угрозам являются одним из сервисов Kaspersky Lab, входящих в состав Kaspersky Fraud Prevention. Эта платформа служит для многоуровневой защиты электронных платежей и предотвращения финансового онлайн-мошенничества. Kaspersky Fraud Prevention состоит из серверных компонентов, функционирующих на оборудовании финансовых организаций, клиентских приложений для конечных устройств и специализированных экспертных сервисов.