Защищенное вредоносное соединение: мошенники начали использовать протокол HTTPS

29-04-2015 Защищенное вредоносное соединение: мошенники начали использовать протокол HTTPS

Мир меняется, меняются технологии защиты, совершенствуются и методы преступников. «Кибермошенники используют соединение HTTPS для своих преступных целей» – сообщает компания «ThreatTrack Security», занятая в сфере безопасности информации. В пример проводятся действия злоумышленников, ворующих деньги у пользователей, использующих дистанционное банковское обслуживание, с помощью вредоносного ПО.

Как используется защищенное соединение? Вся соль в том, что антивирусная проверка защищенного соединения не представляется возможной. То есть, вся информация, передаваемая по протоколу HTTPS, скрыта для проверки антивирусными программами.

Этот факт и используют преступники, переведя свою сеть на работу по защищенному каналу HTTPS. Получить сертификат на поставное юридическое лицо не составило труда. Весь механизм заражения компьютера пользователя (от загрузчика «Ruckguv» (downloader) до вредоносного кода) теперь заверен SSL–сертификатом.

Мошенники активно распространяют вредоносное ПО, поскольку HTTPS-соединение повышает шансы на успешную атаку. Как только загрузчик оказывается на компьютере жертвы, он устанавливает основную часть троянского коня.

Автор:

Количество просмотров 1762 просмотра

← Фишинг-атака на клиентов Ru-CenterАналитический отчет компании Cloudmark →

Новые и лучшие

07-02-2014
Россию накроет волна спама
Россию накроет волна спама

Правительство России серьезно озабочено очередным нововведением. В этот раз оно призвано для усовершенствования системы коммуникаций между государственными учреждениями и гражданами страны.

17-04-2011
Commtouch о последствиях развала крупной ботнет-сети
Commtouch о последствиях развала крупной ботнет-сети

Полмиллиона зомби-компьютеров было уничтожено, однако количество спама от этого не убавилось.

14-04-2013
До чего бесплатный хостинг доведет?
До чего бесплатный хостинг доведет?

Рамблер и Mail.ru не так давно начали сотрудничать с компетентными органами

08-10-2013
Монетизация бесплатного сервиса иногда может обойтись слишком дорого
Монетизация бесплатного сервиса иногда может обойтись слишком дорого

Почтовый хостинг Yahoo. История о том, куда приводит излишнее любопытство.