16 августа 2012
Trusteer: известный троян нацелился на ПО аэропортов
Специалисты американской компании Trusteer, выпускающей ПО для обеспечения безопасности, обнаружили, что новая версия известного трояна Citadel может использоваться для атак на компьютерные системы аэропортов, сообщает SecurityLab.
Зловредное ПО содержит в себе сложную схему для хищения данных и угрожает не только нормальному функционированию технических подразделений, но и службы безопасности и службы паспортного контроля аэропорта.
Новая версия Citadel позволяет злоумышленникам перехватить управление защищенным VPN-соединением, которое устанавливается между компьютером определенного сотрудника аэропорта и интерфейсами внутренних компьютерных систем, отвечающих за работу аэропорта.
В сообщении Trusteer не уточняется, какой именно аэропорт стал мишенью хакеров и программное обеспечение какого производителя подверглось атаке вируса. Известно, однако, что жертвы были уведомлены о существующей угрозе.
Стоит отметить, что система аэропорта, которая стала жертвой Citadel, использует механизм аутентификации с двумя режимами. В рамках такой аутентификации, для входа в систему сотрудник аэропорта должен ввести не только имя пользователя и пароль, но и одноразовый PIN-код, который высылается ему на мобильный телефон. Однако злоумышленники не стали взламывать мобильные устройства сотрудников.
Вместо этого, после получения контроля над системой VPN, в интерфейсе хакеры включают режим однофакторной аутентификации, которая демонстрирует пользователю проверочное изображение с десятью цифрами вместо отправки SMS-сообщения.
Citadel способен делать снимки экрана пользователя, что позволяет заполучить имя пользователя, знаки на проверочной картинке теста CAPTCHA, а также временный код, который получен на основе сопоставления кода и постоянного пароля, сделанного сотрудником компании.
Это уже не первый раз, когда компания фиксирует использование банковских троянов в атаках на определенные компании.
