Panda Software tropi przestepców

Technologie TruPrevent do wykrywania nowych nieznanych zagrożeń,zaimplementowane w programach antywirusowych Panda Software,przyczyniły się do rozbicia międzynarodowej szajki wykorzystującejwirusy komputerowe do wykradania poufnych danych z firm. Sprawa wyszła na jaw po analizie trojana Briz.A, który trafił doLaboratorium Panda Software. Okazało się, że ten złośliwy programwykrada poufne dane z komputerów należących do znanych banków, firmtelekomunikacyjnych, hoteli, linii lotniczych i innychmiędzynarodowych korporacji. Rozbrojenie wirusa pozwoliło uzyskaćdostęp do zebranych przez niego informacji. Byliśmy zaskoczeniilością danych, jakie był w stanie wykraść jeden trojan -przyznaje Piotr Skowroński, dyrektor działu technicznego PandaSoftware Polska. Materiały były zgromadzone w 2033 plikach izajmowały 70,6 MB. Spośród nich 62 MB stanowiły pliki tekstowe,które wydrukowane zajmowałyby ok. 62 000 stron. Pliki byłyumieszczone w osobnych folderach według narodowości każdej ofiary.Informacje te zawierają dane gospodarcze i finansowe, które mogłybypoważnie zaszkodzić reputacji wielu szanowanych firm. Z tegowzględu specjaliści z Panda Software kontaktują się indywidualnie zkażdą organizacją w celu zapewnienia odpowiednich środkówochronnych. W toku śledztwa prowadzonego przez Panda Software we współpracy zRSA Security Ltd., wiodącym producentem rozwiązań do zabezpieczaniatransakcji on-line, zlokalizowano i zablokowano strony internetoweza pomocą których siatka przestępcza sprzedawała szpiegującegotrojana Briz.A po 990$ za sztukę. Najbardziej niepokojące jestto, że nie wiemy dokładnie, ile niebezpiecznych programów zostałosprzedanych przed zlikwidowaniem systemu. Liczba firm, których danesą teraz zagrożone, może być większa niż się początkowowydawało - wyjaśnia Piotr Skowroński. Niebezpieczny trojan był nie do wykrycia przez standardowe programyantywirusowe. Jego podejrzane zachowanie zostało jednakzarejestrowane przez mechanizmy TruPrevent, przeznaczone do walki znieznanymi jeszcze zagrożeniami, wbudowane w rozwiązania PandaSoftware. Przypadek ten nie jest jedyny, a zważywszy nafinansową motywację cyber-przestępców obawiamy się, że ich procederbędzie się rozwijać - dodaje Skowroński.