Нов вирус за кражба на финансова информация

Нов вирус за кражба на финансова информация беше засечен от компанията за компютърна сигурност "Касперски лаб". Наречен е "Гаус" и е насочен предимно към компютърни системи в Близкия изток. Съществуването му потвърдиха и други компютърни компании в сферата на сигурността.

Близо 2500 компютъра, предимно в Ливан, Израел и автономните палестински райони са били заразени с новия вирус. Атакувани са три големи ливански банки, филиала на Ситибанк в Ливан и системата за електронни разплащания на портала за електронна търговия eBay.

Американски експерт по компютърна сигурност коментира пред АП, че САЩ отдавна следят действията на ливански банки, в търсене на следи от действията на екстремистки групировки и наркокартели.

"Бейрут е пресечната точка за тайно прехвърляне на пари, затова не е изненадващо, че жертви на новия вирус са станали именно банки в Ливан", разкрива бивш служител на американското разузнаване.

Експертите на "Касперски лаб" са открили редица сходства между "Гаус" и засечените през последните две години вируси "Флейм" и "Стъкснет".

По структура "Гаус" прилича на "Флейм", който беше засечен през май и позволяваше да се получи пълен контрол върху засегнатия компютър, включително да се презаписва и трие информация.

"Флейм" пък е структурно сходен с вируса "Стъкснет", който засегна голям брой компютърни системи в иранския ядрен комплекс Натанз. Според "Касперски лаб" "трите вируса са като пуснати от една и съща фабрика". През март ирански експерти бяха принудени да изключат компютърните системи в цялата петролна промишленост на страната, за да ограничат кражбата на информация. Неофициално "Флейм" и "Стъкснет" се свързваха с кибервойната на САЩ и Израел с Иран. Експертите твърдят, че "Гаус", "Флейм" и "Стъкснет" има една обща черта - задействат се единствено, когато попаднат в предварително обявена за "мишена" компютърна система.

От "Касперски лаб" признаха, че все още не е известно каква е крайната цел на "Гаус".