Компания ESET предупреждает о появлении сложной вредоносной программы Hesperbot, высокая активность которой зафиксирована в Турции, Чехии, Великобритании и Португалии. Hesperbot – это комплексный троян, предназначенный для хищения различной информации с компьютера пользователя. Он способен инфицировать мобильные устройства, работающие под управлением операционных систем Android, Symbian и Blackberry.
При распространении Hesperbot злоумышленники применяют целенаправленный фишинг, в зависимости от страны меняя язык рассылаемых сообщений, а также используя различные информационные поводы, актуальные для того или иного региона.
Троян обладает широкими возможностями по краже конфиденциальных данных. В своём арсенале он содержит клавиатурный шпион, модуль для снятия скриншотов рабочего стола и захвата видео, а также может устанавливать скрытное удалённое прокси-соединение.
Hesperbot относится к классу банковских троянов. Распространение вредоносной программы началось в Чехии в августе 2013 г. Для доставки файла угрозы злоумышленники выбрали специальный URL-адрес с доменом, который напоминает веб-сайт чешской почтовой службы ceskaposta.net. При этом в фишинговом сообщении говорилось о якобы отправленной пользователем посылке. Основной целью злоумышленников является получение учётных данных, которые пользователи применяют для входа в свой аккаунт системы онлайн-банкинга. (ESET/NovostIT)