В «Доктор Веб» выяснили свойства трояна, атаковавшего «Сбербанк» и другие крупные банки России

Специалисты компании «Доктор Веб», разрабатывающей продукты по защите персональных данных пользователей смогли определить свойства трояна, атакующего крупнейшие банки России, включая и «Сбербанк».

Как выяснили специалисты, троян BackDoor.IRC.Medusa.1 объединяется в ботнеты при помощи протокола и обменивается текстовыми сообщениями.

Далее бот подключается к определенному чат-каналу и ожидает дальнейших инструкций от злоумышленников.

Кроме того, как выяснилось, уникальность данного трояна заключается в выполнении атак на отказ в обслуживании DDoS, в связи с чем он также может загружать исполняемые файлы с зараженного девайса.

Ранее сообщалось, что мощной DDoS-атаке подвергся «Сбербанк» России, а также ряд других крупных финансовых учреждений.

По данным главы «Сбербанка» Германа Грефа, данная DDoS-атака в тысячу раз мощнее, нежели те, что наблюдались ранее.