Ruska skupina pridobila dostop do 500.000 bančnih računov

Varnostno podjetje Proofpoint je objavilo poročilo, v katerem trdijo, da so odkrili rusko kriminalno združbo, ki je okužila preko 500.000 računalnikov in s tem dobila dostop do več sto tisoč spletnih bančnih računov. Zlonamerno kodo so umestili v pomanjkljivo zaščitene strani Wordpress, od koder se je prenesla na računalnike obiskovalcev. Gre za program Qakbot, ki se priklopi v spletni brskalnik in pobere podatke po tem, ko se prijavimo v spletno stran (torej ko brskalnik že dešifrira SSL/TLS kodiranje). Dobra polovica računalnikov uporablja Windows XP, večina teh pa brskalnik Internet Explorer. Večina okuženih uporabnikov uporablja ameriške banke, nekaj jih je tudi v Evropi.