Новый троян атакует онлайн-банкинг и SAP-приложения

При этом, на данный момент код не атакует системы, что указывает только на будущие планы хакеров, сообщает "CyberSecurity".

Необычное вредоносное ПО было выявлено пару недель назад. Как сообщили в российской антивирусной компании "Доктор Веб", которая проводила исследования совместно с российским производителем систем ERPScan, осуществляющих выявление уязвимостей в приложениях SAP. "Мы проанализировали вредоносное программное обеспечение и установили, что оно сканирует компьютеры на наличие приложений SAP. Вероятно, это сделано для выявления целей будущих атак", — комментирует Александр Поляков, технический директор ERPScan.

По его словам, когда вредонос осуществляет свою деятельность, он сканирует установленный на компьютере софт, пытаясь найти бреши, которые можно в будущем применять для атак на компьютеры. В данных ERPScan, выявленный троянец — первый вредонос, ориентированный специально на приложения SAP, причем созданный не исследователями для концептуальных целей, а реальными киберпреступниками.

Клиентское программное обеспечение SAP работает на десктопах, размещая на них конфигурацию, которую можно довольно легко прочитать и выявить, с какими SAP-серверами они контактируют. В будущем атакующие могут подобным образом выявлять пароли SAP, либо похищать их через конфигурационные данные. В зависимости от конкретных настроек, хакеры также могут похищать и бизнес-данные или вынуждать компанию проводить несанкционированные платежи.

Обе компании отмечают, что SAP используется многими крупными компаниями, а общая база пользователей превышает 250 000 компаний по всему миру, причем 80% из них — это участники списка Forbes 500. 

Читайте Comments.ua в Google News