Groźny wirus podmienia numery kont bankowych

W internecie pojawił się nowy wirus, który w podstępny sposób podmienia numery kont bankowych w trakcie dokonywania przelewów. Złośliwe oprogramowanie nie jest jak na razie wykrywane przez żadne programy antywirusowe.

O pojawieniu się w internecie nowego wirusa jako pierwsi poinformowali analitycy CERT Polska – zespołu reagowania na incydenty w sieci. Wirus można sobie niefortunnie ściągnąć na komputer jako dodatek do przeglądarki internetowej Firefox – zazwyczaj jest to instalator do jakiegoś popularnego programu (np. Winamp), pobrany z sieci P2P lub z serwisów wymiany plików.

Wirus działa niezwykle przebiegle – w momencie wykonywania przelewu pobiera on założony na słupa numer konta i wstawia go w miejsce numeru wpisanego pierwotnie, a dodatkowo także robi on zrzut ekranu przedstawiający przeprowadzoną transakcję i wysyła go we wskazane miejsce. Wirus jest na tyle złośliwy, że na ekranie nie wyświetla on podmienionego numeru konta, tylko ten oryginalny, a oszustwo można wykryć jedynie poprzez dokładne sprawdzenie numeru odbiorcy przelewu w smsie zawierającym jednorazowy kod do autoryzowania transakcji. Co ciekawe jednak, nowe złośliwe oprogramowanie nie podmienia numerów we wszystkich możliwych transakcjach, tzn. nie aktywuje się ono w przypadku zbyt małych i zbyt dużych sum.