Российский хакер создал вирус с уникальной функцией

Специалисты компании Group-IB представили отчет, в котором сообщили об обнаружении вируса с уникальной функцией, разработанного российским хакером. Троян Gustuff внедряется в любые приложения, включая Skype, , Gett Taxi и .

Российский хакер создал вирус с уникальной функцией

Хакер преследовал цель разработать такую вредоносную программу, которая могла бы взломать мобильное приложение любого крупнейшего международного банка.

Специалисты Group-IB впервые обнаружили этот вирус на одном их хакерских форумах в апреле прошлого года. Разработчик трояна предлагал пользователям арендовать его продукт за $800 ежемесячно и заявлял, что вредоносное программное обеспечение является улучшенной версией AndyBot.

Программа AndyBot с конца осени 2017 года систематически взламывала приложения на смартфонах на базе операционной системы . Вирус маскируется под банковские мобильные приложения и крадет денежные средства держателей устройств.

Российский хакер усовершенствовал данную программу и запустил вирус Gustuff, который теперь может взламывать криптовалютные кошельки, мобильные приложения банков и платежных систем. Конечной целью трояна является вывод фиатных или виртуальных денег со счета жертвы.

На данный момент в зоне риска оказались пользователи мобильных приложений таких банков, как Bank of America, Bank of Scotland, J.P.Morgan, Wells Fargo, Capital One, TD Bank и PNC Bank. Кроме этого, жертвами вируса могут стать держатели криптовалюты, использующие кошельки , , , .

Стоит отметить, что все чаще хакеры стали нацеливаться как раз на владельцев криптовалюты. В зоне риска оказались компании, разрабатывающие продукты для блокчейн-индустрии.

За последний месяц около 13 криптовалютных платформ получили информацию о наличии большого количества уязвимостей в программном обеспечении. Однако подавляющее большинство таких ошибок пока не носило критического характера.