Bankovní trojan DanaBot

DanaBot

Bezpečnostní experti objevili bankovní trojan nazvaný DanaBot, který Trend Micro zjistil jako TROJ_BANLOAD.THFOAAH a který byl distribuován do evropských zemí prostřednictvím spamových emailů. Zde je to, co potřebujete o této hrozbě vědět. Co je DanaBot? DanaBot je bankovní trojan, napsaný v programovacím jazyce Delphi, schopný krást přihlašovací údaje a ovládat infikované systémy. Je distribuován prostřednictvím nevyžádaných emailů a maskuje se jako faktury se škodlivými přílohami, které při exekuci zneužívají nástroj PowerShell – legitimní nástroj pro správu systému – a skripty jazyka Visual Basic (VBScript) s názvem BrushaLoader. Při prvním objevení,…

Číst dále...