Kaspersky Lab ir sagatavojis pārskatu par banku Trojas zirga Dridex vēsturi un attīstību. Tas ir sešus gadus vecs apdraudējums, kas ir radījis miljoniem dolāru zaudējumus un turpina pielāgoties un sekmīgi uzbrukt, neraugoties uz daudzajiem mēģinājumiem to apturēt. Pārskatā ir ietverta šīs ļaunprogrammatūras visjaunākās, ceturtās, versijas padziļināta tehniskā analīze. Šī versija ir parādījusies 2017. gadā.
Pārskatā ir teikts, ka Dridex, kas galvenokārt uzbrūk finanšu/banku iestādēm Eiropā, joprojām pieder un to turpina izstrādāt tās pašas personas, kas to ir izveidojušas. Ar ļaunprogrammatūrām tā gandrīz nekad nenotiek. Vēl Dridex atšķiras no citām ļaunprogrammatūrām ar nepārtraukto attīstību un pieaugošo sarežģītību, kā arī spēju izvairīties no pelnītā soda, slēpjot savus galvenos komandvadības serverus aiz starpniekserveru slāņiem.
Vecākās versijas pārtrauc darboties, tiklīdz parādās jaunās, un katrs uzlabojums ir jauna attīstības pakāpe. Piemēram, Dridex izstrādātāji turpina ieviest jaunus paņēmienus, kā izvairīties no Lietotāja konta kontroles sistēmas, tādējādi ļaujot ļaunprogrammatūrai darboties Windows sistēmās.
2017. gada pirmajos mēnešos Dridex aktivitāte tika novērota vairākās Eiropas valstīs — gandrīz 60% visu konstatējumu bija AK, kam sekoja Vācija un Francija. Šī ļaunprogrammatūra nekad nedarbojas Krievijā.
Pārskatā ir aplūkots pieņēmums, ka Dridex autori ir tie paši ļaudis, kas veidojuši Gameover Zeus — tā ir galvenās Zeus ļaunprogrammatūru ģimenes tagad nefunkcionējoša atvase, kas ir īpaši izstrādāta upuru finansiālo akreditācijas datu zagšanai un izmantošanai krāpnieciskiem pārskaitījumiem. Abos tīmekļa infekcijas rīkos ir izmantota viena un tā pati ļaunprogrammatūra, tomēr tas var būt noticis koda noplūdes vai zādzības dēļ.
Kāpēc tas ir svarīgi uzņēmumiem un patērētājiem
Banku Trojas zirgs Dridex pirmo reizi parādījās 2011. gadā un ir kļuvis par nozīmīgu finanšu kiberapdraudējumu. Tika lēsts, ka 2015. gadā šā Trojas zirga nodarītie zaudējumi pārsniedza 40 miljonus USD, un tagad tiek lēsts, ka izmaksas ir sasniegušas simtiem miljonu dolāru. Ir bijuši daudzi nesekmīgi mēģinājumi bloķēt šā Trojas zirga darbību, taču tas joprojām ir aktīvs. Tāpēc ir ārkārtīgi svarīgi, lai finanšu pakalpojumu sniedzēji un banku organizācijas izprastu šā apdraudējuma pašreizējo būtību, kā arī tā evolūciju un varētu labāk pasargāt sevi un klientus.
Kaspersky Lab ieteikumi uzņēmumiem
Kaspersky Lab ieteikumi patērētājiem, kuri izmanto tiešsaistes banku pakalpojumus