Компания Trusteer обнаружила новую атаку финансовых мошенников на вредоносной платформе Tatanga
14.05.2012
В своих бесконечных усилиях по разработке новых схем обмана, для получения доступа к счетам интернет-банкинга, преступники придумали аферу, которая является одновременно очень простой и правдоподобной – они обещают страховую защиту от мошенничества с онлайн-счетами, которая, безусловно, сфальсифицирована.
Недавняя атака, которую обнаружила Trusteer, использует вредоносную платформу Tatanga. В конфигурационном файле мы увидели, что Tatanga уведомляет будущую жертву с помощью внедрения в браузер, о том, что их банк предлагает бесплатную страховую защиту от онлайн-мошенничества.
Жертве предоставляется поддельный счет страхования, который обещает компенсацию всей суммы украденных средств на банковском счете. Этот поддельный счет страхования на самом деле реальный банковский счет мошенников. Жертва уверена, что будет защищена от любых убытков онлайн-мошенничества с этой страховкой. На заключительном этапе, жертве предлагается подтвердить транзакцию, которая, по ее мнению, необходима для активации страхования. По всей вероятности, жертва не ожидает, что какие-либо средства будут перечислены с ее счета.
Для подтверждения транзакции, жертва вводит одноразовый пароль, отправленный на мобильный телефон в смс-сообщении. К сожалению, на самом деле, жертва подтверждает перевод денежных средств со своего аккаунта на аккаунт мошенников.
Как только пользователь поставлен под угрозу, способность Tatanga и других платформ вредоносного ПО в совершении онлайн-мошенничества ограничены только воображением преступников. Как показывает эта новейшая схема, мошенники не особо отличаются изобретательностью, когда дело доходит до разработки новых методов подтверждения жертвой нелегальных транзакций.
