Доктор Веб: создали троянец, угрожающий фармацевтическим компаниям

Компания «Доктор Веб», российский разработчик средств информационной безопасности, предупреждила о распространении вредоносной программы BackDoor.Dande, заражающей компьютеры, работающие под управлением Windows XP/2003 Server. Данный бэкдор загружает и запускает в системе троянца, крадущего информацию из клиентских программ "Системы электронного заказа", предназначенных для фармацевтических компаний.

Доктор Веб: создали троянец, угрожающий фармацевтическим компаниям

Запускаясь на инфицированном компьютере, BackDoor.Dande (написан на языке C) проверяет, не установлен ли он уже в системе, определяет имя текущего пользователя, а также версию ОС. Если это - Windows XP или Windows Server 2003, бэкдор устанавливает соединение с удаленным управляющим сервером и загружает оттуда зашифрованный конфигурационный файл, а также код троянской программы Trojan.PWS.Dande, которая дешифруется и сохраняется в одной из папок. Кроме того, бэкдор обладает возможностью выполнять поступающие из командного центра директивы, такие как, например, команда на скачивание, сохранение и запуск модуля Trojan.PWS.Dande, удаление этого модуля, запись данных в конфигурационный файл и т.д.

Следует отметить, что этот бэкдор обладает весьма любопытным механизмом поиска управляющих серверов: в случае, если один из них внезапно окажется закрыт, троянец отыщет новый согласно заложенному в него алгоритму, позволяющему генерировать имя командного центра. Кроме того, полезная нагрузка способна запускаться только на той машине, которая была инфицирована этим вредоносным ПО. Поскольку троянец заражает библиотеку advapi32.dll, которая загружается во все запущенные в системе процессы, код беспрепятственно встраивается в них.
Trojan.PWS.Dande предназначен для кражи данных клиентских приложений семейства "Системы электронного заказа", позволяющих различным фармацевтическим предприятиям и аптекам заказывать у поставщиков медицинские препараты. Среди таких приложений специализированная конфигурация «Аналит: Фармация 7.7» для платформы 1С, «Система электронного заказа» СЭЗ-2 производства компании «Аптека-Холдинг», программа формирования заявок компании «Российская Фармация», система электронного заказа фармацевтической группы «Роста», программа «Катрен WinPrice» и некоторые другие. Среди собираемых данных - сведения об установленном на компьютере программном обеспечении, пароли учетных записей и т.д. Можно предположить, что интерес для злоумышленников представляют в основном данные о ценах и объемах заказа медикаментов. Вся похищенная информация передается на их сервер в зашифрованном виде. Иными словами, в данном случае мы имеем дело с редким представителем узкоспециализированных троянских программ, ориентированных на кражу информации строго в определенной сфере бизнеса.

Новость добавлена: 12.11.2011 20:02:19
Автор: Gadget Girl
Просмотров: 1317
< Предыдущая новость
Цифровая фотокамера Polaroid Z340 с функцией мгновенной печати, официальноЦифровая фотокамера Polaroid Z340 с функцией мгновенной печати, официально

Те из вас, кто тоскует по популярным в конце прошлого века фотокамерам Polaroid Spectra, способным фактически мгновенно выдавать на-гора снимки небольшого размера, могут сегодня порадоваться новой модели под названием Z340 Instant Digital Camera,... прочитать новость >>

Новость добавлена: 12.11.2011 23:04:37
Автор: Gadget Girl
Просмотров: 1268
Следующая новость >
Nokia представила свои первые смартфоны на Windows Phone в РоссииNokia представила свои первые смартфоны на Windows Phone в России

Сегодня компания Nokia представила в России новые смартфоны на базе операционной системы Windows Phone. Новая линейка смартфонов Nokia на Windows Phone, получившая название Lumia, на данный момент включает два устройства: флагман Nokia Lumia... прочитать новость >>

Новость добавлена: 12.11.2011 17:02:10
Автор: iPhone Girl
Просмотров: 1287