Новый вирус Kronos для кражи денег во время онлайн-банкинга продается на черном рынке за $7000

Новый компьютерный вирус, созданный для кражи реквизитов на вход и финансовых данных с сервисов онлайн-банкинга, активно рекламируется и продается на черном рынке.

Вредоносный код Kronos способен похищать данные через интернет-сессии в браузерах Internet Explorer, Mozilla Firefox и Google Chrome, пишет CyberSecurity.

В компании Trusteer, обнаружившей троян, говорят, что вредонос может использовать техники перехвата данных из веб-форм и HTML-контента.

Согласно рекламному объявлению на одном из подпольных хакерских форумов, новинка совместима с контент-инъекционными скриптами, также известными как веб-инъекты. Изначально данная техника появилась в нашумевшем вредоносе Zeus, который уже не находится в разработке.

В описании вируса сказано, что вдобавок к возможностям по краже данных, троянец имеет компоненты для работы с 32- или 64-битными компонентами, вдобавок к этому код имеет средства для защиты от антивирусных средств и блокировки конкурирующего вредоносного ПО.

Разработчики Kronos также говорят, что код способен обходить так называемые «песочницы», используемые в современных операционных системах как среды изолированного исполнения кодов.

На черном рынке вредонос продается за 7000 долларов, причем в эту сумму входят подписки на дальнейшие обновления и баг-фиксы. Также создатели говорят, что по техническим возможностям вредонос не уступает таким кодам, как Zeus, Carberp и SpyEye. В Trusteer говорят, что им пока не удалось получить исходники вредоноса.