Byla napadena více jak stovka bank a finančních institucí po celém světě

Společnost Kaspersky přišla se zprávou, že objevila nový bezsouborový malware, který již napadl více jak stovku bank a finančních institucí po celém světě s cílem ovládnout počítače, z kterých se řídí ATM bankomaty.

Poprvé jsme se s tímto typem malware mohli setkat v roce 2014, později pak 2015 a rovněž i v roce 2016.

Tento bezsouborový malware maximálně využívá nativních Windows nástrojů, např. utility SC k zavedení další služby, utility NETSH pro vytvoření tunelu s C&C serverem a PowerShell, kterým se spouští skript ukrytý v registrech Windows.

Tento malware musí být spuštěn pod účtem s administrátorskými právy, protože výše uvedené utility je vyžadují. Přihlašovací údaje k účtu, který administrátorskými právy disponuje, však malware získá pomocí nástroje Mimikatz. Více informací o tomto malwaru najdete zde.

Pokud se vám líbí naše články, tak zvažte podporu naši práce – Naskenujte QR kód a přispějte libovolnou částkou.

Děkujeme!

Štítky: malware