Найден первый троян для SAP

02.12.2013 02:58

SAP

ИБ-компания ERPScan опубликовала информацию об обнаружении трояна, который работает с SAP. Существующая версия трояна не предпринимает каких-либо действий в отношении SAP, но эксперты уверены, что с этого начнется эра заинтересованности вирусописателей к продуктам ERP.

Троян обнаружили эксперты Dr.Web и ESET, они и передали информацию о нем в ERPScan. Этот вирус является разновидностью трояна iBank, его основное отличие заключается в том, что он может распознавать присутствие SAP в Windows. Но каких-либо вредоносных действий он не совершает.

Директор вирусных исследований ESET Александр Матросов заявляет, что вирус создан российскими вирусописателями, и используют его как для собственных потребностей, так и для продажи. Однако главный специалист «Лаборатории Касперского» Александр Гостев считает, что вирус ничего опасного не делает. Оснований для того, чтобы поверить в это, маловато.

Александр Матросов, который обнаружил вирус, заявил, что троян и в правду относится к серии вредоносных программ iBank. Эта программа способная подгружать модули, содержащие вредоносную функциональность, но такие пока не были обнаружены. Но вирус содержит кейлоггер (функция, записывающая нажатие клавиш) и граббер (функция для сбора данных запущенных окон). Этого достаточно для сбора информации, которую впоследствии можно продать.

Сайт дня: Не знаете, чем бы удивить своего ребенка? Серебряная ложечка с машинками - это приятный и запоминающийся сувенир. Купить такую серебряную ложечку можно в интернет-магазине "СИЛЬВЕРЭКСПО".