Число кибератак с использованием банковского трояна Dyre увеличилось более чем в два раза

За последние три месяца на долю европейских пользователей услуги online-банкинга пришлось 39% от всех кибератак с использованием Dyre.
Компания Trend Micro сообщила, что пользователи услуги online-банкинга из Европы и Северной Америки все чаще становятся жертвами кибератак, в которых злоумышленники используют банковский троян Dyre. Согласно данным специалистов, популярность Dyre выросла за последнее время на 125%, подтверждая, что интерес мошенников к online-банкингу увеличивается с каждым днем.
ИБ-эксперты Trend Micro отметили, что за последние три месяца на долю европейских пользователей услуги online-банкинга пришлось 39% от всех кибератак с использованием Dyre, на жителей Северной-Америки – 38% и на пользователей из Азиатско-Тихоокеанского региона – 19%. В начале мая также наблюдался значительный рост электронных спам-писем с Dyre, отправленных пользователям из Азиатско-Тихоокеанского региона.
Trend Micro внимательно проанализировала URL-адреса финансовых учреждений, которые встречались в спам-рассылке, и отметила, что несколько раз преступники использовали адреса, связанные с международными банками и их филиалами в разных странах.
Как и раньше, троян не поставляется непосредственно с помощью электронной почты. Спам-письмо содержит загрузчик Upatre, который загружает Dyre. Эксперты сообщили, что Upatre был обновлен, и новые версии способны отключать межсетевые экраны и Windows Defender.
Злоумышленники пытаются заставить пользователей нажать на вредоносную ссылку, сообщая в спам-письме, что их налоги были увеличены в два раза. Раньше вредоносные электронные сообщения приходили только на английском языке, однако эксперты Trend Micro уверенны, что вскоре преступники будут отправлять письма на разных языках, пытаясь увеличить целевую аудиторию.

Статьи по теме:

Пароли от 7000 FTP-серверов продаются на форуме OnionShare: безопасный файлообмен через Tor Google будет обрезать «хвосты» URL В числе тройки популярных вредоносов, атакующих бизнес, — червь для Windows XP Компания Opera, выпустившая осенью прошлого года минималистичный браузер Coast для планшетников Apple, адаптировала приложение для iPhone. Обозреватель включает в себя экспресс-панель Speed Dial для быстрого доступа к сайтам, синхронизацию с iPad-версией Google получила запрос от RIAA на удаление 50 миллионов пиратских ссылок Рейтинг информационных угроз за август Мобильные пользователи втрое уязвимее для фишинговых атак Публикации в СМИ В Safari обнаружена уязвимость, позволяющая осуществить подмену URL-адреса