Badacze z Proofpoint opublikowali raport o reaktywacji trojana bankowego Kronos, odkrytego po raz pierwszy w 2014 roku. Pierwotnie malware służył przede wszystkim do kradzieży informacji o kontach bankowych z poziomu przeglądarki. Za autora uznaje się Marcusa Hutchinsa, który stworzonego przez siebie malware sprzedał na AlphaBay za 7000 dolarów.
Kronos reaktywacja
W kwietniu br pojawiły się pierwsze próbki nowego Kronosa. Istotną różnicą względem pierwotnej wersji jest modyfikacja komunikacji z C&C – “nowy” używa w tym celu TORa. W raporcie znalazły się opisy kampanii kierowanych do użytkowników z Niemiec, Japonii i Polski.
Pełna treść raportu dostępna jest na stronie Proofpoint.
Źródło: Bleeping Computer
—
Potrzebujesz rozwiązań cyberbezpieczeństwa dla firmy – skontaktuj się z nami.
