Proteggi ciò che crei

Le altre nostre risorse

Chiudi

La mia libreria
La mia libreria

+ Aggiungi alla libreria

Supporto
Supporto 24/7 | Regole per contattare

Richieste

Profile

Back to news

Trojan.PWS.OSMP.21 infetta terminali di pagamento

21 febbraio 2014

Le minacce informatiche moderne sono rivolte non soltanto agli utenti finali. Spesso i malintenzionati prendono sotto mira varie istituzioni finanziarie e creano trojan per i bancomat e i terminali di pagamento. A questo proposito, Doctor Web avverte di un programma malevolo, nominato Trojan.PWS.OSMP.21, che infetta i terminali di un sistema di pagamento tra i più diffusi in Russia.

Il Trojan.PWS.OSMP.21 è una libreria dinamica che si infiltra in un terminale di pagamento da un dispositivo della memoria flash compromesso. Inoltre, per intrufolarsi nel sistema il trojan può utilizzare un programma-dropper. Una volta penetrata nel computer, la libreria malevola si copia nella cartella Application Data sotto il nome win.sxs e tramite una delle sue funzioni si iscrive nel ramo del registro di Windows responsabile dell'esecuzione automatica sotto il nome di Taskbar.

screenshot

In seguito un'altra funzione della libreria cerca nel sistema un processo in esecuzione che realizza le funzioni di pagamento del terminale. Se la libreria non trova questo processo, avvia una procedura di infezione di dispositivi della memoria flash. Però se il processo cercato risulta attivo, il Trojan.PWS.OSMP.21 ottiene il file di configurazione config.dat e i file dei log dalla cartella in cui si trova il modulo eseguibile di quest'applicazione e anche raccoglie le informazioni riguardanti il disco fisso del computer, dopo di che trasmette tutti questi dati in forma cifrata verso un server appartenente ai malintenzionati. In caso di trasmissione riuscita, il trojan si rimuove.

La firma antivirale Trojan.PWS.OSMP.21 è stata aggiunta ai database Dr.Web il 14 febbraio, quindi questo programma malevolo viene rilevato e neutralizzato dagli antivirus della società Doctor Web.

La tua opinione conta per noi

Per fare una domanda relativa alla notizia all'amministrazione del sito, inserire @admin all'inizio del commento. Se una domanda si fa all'autore di uno dei commenti — inserire @ prima del suo nome.


Altri commenti

Sviluppatore russo degli antivirus Dr.Web
Esperienza di sviluppo dal 1992
Dr.Web viene utilizzato in 200+ paesi del mondo
L'antivirus viene fornito come un servizio dal 2007
Supporto ventiquattro ore su ventiquattro

Dr.Web © Doctor Web
2003 — 2021

Doctor Web — sviluppatore russo dei software di protezione antivirus delle informazioni Dr.Web. I prodotti Dr.Web vengono sviluppati fin dal 1992.

125124, Russia, Mosca, la 3° via Yamskogo polya, 2, 12A