Laboratorium Panda Software wykryło kradzież danych międzynarodowych firm

Technologie TruPrevent do wykrywania nowych nieznanych zagrożeń, zaimplementowane w programach antywirusowych Panda Software, przyczyniły się do rozbicia międzynarodowej szajki wykorzystującej wirusy komputerowe do wykradania poufnych danych z firm.

Sprawa wyszła na jaw po analizie trojana Briz.A, który trafił do Laboratorium Panda Software. Okazało się, że ten złośliwy program wykrada poufne dane z komputerów należących do znanych banków, firm telekomunikacyjnych, hoteli, linii lotniczych i innych międzynarodowych korporacji. Rozbrojenie wirusa pozwoliło uzyskać dostęp do zebranych przez niego informacji. "Byliśmy zaskoczeni ilością danych, jakie był w stanie wykraść jeden trojan" - przyznaje Piotr Skowroński, dyrektor działu technicznego Panda Software Polska. Materiały były zgromadzone w 2033 plikach i zajmowały 70,6 MB. Spośród nich 62 MB stanowiły pliki tekstowe, które wydrukowane zajmowałyby ok. 62 000 stron. Pliki były umieszczone w osobnych folderach według narodowości każdej ofiary. Informacje te zawierają dane gospodarcze i finansowe, które mogłyby poważnie zaszkodzić reputacji wielu szanowanych firm. Z tego względu specjaliści z Panda Software kontaktują się indywidualnie z każdą organizacją w celu zapewnienia odpowiednich środków ochronnych.

W toku śledztwa prowadzonego przez Panda Software we współpracy z RSA Security Ltd., wiodącym producentem rozwiązań do zabezpieczania transakcji on-line, zlokalizowano i zablokowano strony internetowe za pomocą których siatka przestępcza sprzedawała szpiegującego trojana Briz.A po 990$ za sztukę. "Najbardziej niepokojące jest to, że nie wiemy dokładnie, ile niebezpiecznych programów zostało sprzedanych przed zlikwidowaniem systemu. Liczba firm, których dane są teraz zagrożone, może być większa niż się początkowo wydawało" - wyjaśnia Piotr Skowroński.

Niebezpieczny trojan był nie do wykrycia przez standardowe programy antywirusowe. Jego podejrzane zachowanie zostało jednak zarejestrowane przez mechanizmy TruPrevent, przeznaczone do walki z nieznanymi jeszcze zagrożeniami, wbudowane w rozwiązania Panda Software. "Przypadek ten nie jest jedyny, a zważywszy na finansową motywację cyber-przestępców obawiamy się, że ich proceder będzie się rozwijać" - dodaje Skowroński.

źródło: Panda Software Polska

10:59 :: 18 Kwiecień :: Dodał Michał Poselt