Symantec: В сети Интернет появился последователь ZeuS

SymantecСогласно сообщению антивирусной компании Symantec, в сети Интернет появился новый банковский троян Neloweg. По данным специалистов, он активно распространяется на территории Великобритании и Нидерланд.

Троян Neloweg способен определить на каком web-сайте он находится и добавить соответствующий JavaScript. Neloweg хранит свои данные на вредоносном web-сервере.

Попав на систему, Neloweg атакует те браузеры пользователя, которые используют механизм браузера Trident (Internet Explorer), Gecko (Firefox) или WebKit (Chrome / Safari). Если у пользователя установлен Firefox, троян становится неотъемлемой частью web-обозревателя, что делает его менее заметным, чем предыдущие банковские вредоносные программы.

Ранее уже встречались вредоносные расширения для браузеров. Тогда, пользователю достаточно было удалить определенное дополнение, и система оставалась в безопасности. В случае с Neloweg это не поможет. Поскольку он становится компонентом, его присутствие не прослеживается с помощью менеджера дополнений Firefox. Более того, если троян удалить, зараженный браузер будет восстанавливать его при каждом подключении к сети Интернет.


Обновлено (03.03.2012 00:39)