Как сказано в сообщении пресс-служба компании, опубликованной в среду, 17 октября, операторы вредоносной программы развивают ее и тестируют в странах Европы, увеличивая охват и результативность атак.
Троян DanaBot, написанный на языке Delphi, был обнаружен в 2018 году. Первоначально он использовался в спам-кампаниях в Австралии, а всего через две недели был зафиксирован в атаке, нацеленной на польских пользователей. В настоящее время операторы DanaBot расширили географию – атакованы также пользователи из Италии, Германии, Австрии и Украины.
В компании также отметили, что злоумышленники, занимаются распространением DanaBot, используют спам-рассылки, которые имитируют счета от различных компаний.
DanaBot имеет модульную архитектуру. В основе большинства его функций — плагины. В мае 2018 года в арсенале операторов трояна были следующие плагины:
— VNC — устанавливает соединение с компьютером жертвы и удаленно управляет им;
— Sniffer — внедряет вредоносный скрипт в браузер жертвы, как правило, при посещении банковских сайтов;
— Stealer — собирает пароли из широкого спектра приложений (браузеры, FTP-клиенты, VPN-клиенты, чаты и почтовые клиенты, онлайн-покер и пр.);
— TOR — устанавливает TOR прокси и обеспечивает доступ к сайтам.
В августе операторы DanaBot внесли изменения в архитектуру трояна, добавив новые функции. У них появился плагин TOR, который потенциально можно использовать для создания скрытого канала связи между злоумышленником и жертвой, а также 64-битная версия Stealer-плагина и новый плагин для удаленного доступа к рабочему столу.
Напомним, как сообщал УРА-Информ, Служба безопасности Украины сообщила о новой угрозе. На объекты государственных структур Украины была совершена новая хакерская атака. Об этом сообщила пресс-служба ведомства. Отмечается, что специалисты зафиксировали новую целенаправленную атаку на информационно-телекоммуникационные системы государственных органов Украины.