Россиян атаковал опасный банковский вирус. Trojan.Proxy2.102 атаковал пользователей многих крупных банков России. Обнаружила вредоносную программу компания «Доктор Веб».
Сразу после заражения компьютера, вирус в системе устанавливает корневой цифровой сертификат, также происходит изменение настройки соединения с интернетом. В эти настройки вписывается адрес прокси-сервера, который принадлежит злоумышленникам.
Далее все обращения пользователя к своим страницам осуществляется только через прокси-сервер хакеров. На компьютер потенциальной жертвы устанавливается вирусное содержимое, с помощью которого злоумышленники похищают деньги с банковских карт жертвы.
Так, эксперты установили, что троянская программа успешно применяется на сайтах online.sberbank.ru, online.rsb.ru, online.vtb24.ru. Специалисты говорят, что обычный пользователь подмены просто не заметит. Троянца очень тяжело заметить, так как часто он просто не выдает своего присутствия в системе.
