Известный банковский троян начал подбираться к кодам Windows

Троянец истабильность Эксперты по безопасности обнаружили, что новая версияизвестного банковского троянца TrickBot, появившегося в 2016 г., стала собирать несколько неожиданныйтип данных: информацию о функционировании и сбоях операционной системы Microsoft Windows. В Windows присутствует специализированная функция ReliabilityAnalysis Component («Средство анализа стабильности»), которая снабжает мониторстабильности Windows сведениями об установке ПО, обновлениях, ошибках в ОС иприложениях, а также об аппаратных сбоях. Средство анализа стабильности запускают своего агентаRACAgent, который каждый час собирает все эти данные и сохраняет их в локальнойпапке C:\ProgramData\Microsoft\RAC\. Данную опцию можно отключать через «Планировщикзаданий» (Task Scheduler), однако это скажется на функционировании мониторастабильности. Эксперты My Online Security обнаружили, что троянец TrickBotстал проявлять нездоровый интерес к этим данным. Что именно злоумышленникисобираются с ними делать, пока не понятно. Фишинг и новые атаки Эксперт по информационной безопасности компании SEC ConsultServices Михаил Зайцев придерживаетсямнения о том, что эти сведения могут использоваться для фишинга, но это неединственный вариант. «Данные о сбоях в функционировании в операционной системеи приложениях вполне можно использовать для определения слабых мест в системе,— говорит эксперт. — Такой информацией, естественно, вполне заинтересуютсявсевозможные злоумышленники, занимающиеся распространением вредоносного ПО». Эксперты гадают о причинах проснувшегося интереса известного трояна к Windows TrickBot в последнее время активно распространяется в видефальшивых сообщений от банка Lloyds Bank. Письма якобы исходят с адресаdonotreply@lloydsbankdocs.com, а вредоносный код содержится в макросе вовложенном файле Microsoft Word. Документ также содержит логотип антивирусной компанииSymantec, чтобы убедить пользователя, что он прошёл проверку на вредоносное ПО,однако как минимум 30 антивирусных разработок корректно идентифицируют этотвредонос. Ссылка на источник