«Лаборатория Касперского» обнаружила атакующий бухгалтерское ПО вирус Mezzo. Об этом организация сообщила в четверг.
По информации «Лаборатории», вирус проникает на компьютер с помощью сторонник программ-загрузчиков. Mezzo собирает информацию с популярного бухгалтерского ПО. Кроме этого, вирус может менять реквизиты счета в момент передачи данных от компании в банк.
В настоящий момент Mezzo только собирает информацию с зараженных устройств и отправляет ее на сервер злоумышленников. По мнению «Лаборатории Касперского», это свидетельствует о подготовке к будущей кампании. Большинство зараженных зафиксировано на территории России.
Указанный вирус может быть связан с вирусом CryptoShuffler, считают в «Лаборатории». Если из создали одни и те же люди, значит в круг их интересов попадают и криптокошельки.
Напомним, ранее «Лаборатория Касперского» обнаружила другой вирус. Он называется Skygofree. Это шпионское ПО, которое способно красть сообщения из WhatsApp.
