Kaspersky Lab vient d’identifier
un programme malicieux « capable d’attaquer n’importe quelle banque dans le
monde », selon ses créateurs. D’après les experts Kaspersky Lab, plusieurs
milliers de tentatives d’infection ont déjà été enregistrées et 28 sites
bancaires sont pour le moment concernés, y compris en Allemagne, en Italie et
en Turquie. C'est au mois de juillet de cette année que les chercheurs ont
découvert l'existence de ce cheval de Troie bancaire après avoir vu une annonce
pour la vente d'un nouveau cheval de Troie sur un forum clandestin. Le vendeur
le présentait comme un bot privé capable d'attaquer près de 100 banques américaines
via l'insertion d'un code dans les pages de leur site pendant le chargement
dans différents navigateurs.
Baptisé Neverquest, ce trojan prend en charge pratiquement toutes les techniques connues et utilisées pour passer outre les systèmes de sécurité des banques en ligne : injection Web, accès système à distance, social engineering, etc. Au regard de sa capacité à se dupliquer, une augmentation rapide des attaques Neverquest est à prévoir, avec donc de nombreux préjudices financiers.
Serge Golovanov, expert chez Kaspersky Lab, signale que "ce programme malveillant est relativement récent et les individus malintentionnés ne l'utilisent pas encore à pleine capacité. Les individus malintentionnés peuvent obtenir le nom d'utilisateur et le mot de passe saisis par l'utilisateur et modifier le contenu de la page Internet. Toutes les données que l'utilisateur saisit sur cette page modifiée sont également transmises aux individus malintentionnés. L'argent volé est transféré sur un compte contrôlé par les individus malintentionnés ou, pour brouiller les pistes, sur le compte d'autres victimes. Vu les capacités de Neverquest en terme de diffusion automatique, le nombre d'utilisateurs attaqués pourrait augmenter sensiblement en un bref laps de temps".
Commentaires
Enregistrer un commentaire