С помощью ботнета Eurograbber на основе Zeus мошенникам удалось похитить 47
миллионов долларов со счетов 30 тысяч частных и корпоративных банковских
клиентов. От действий злоумышленников пострадали клиенты 16 итальянских, 7
испанских, 6 немецких и 3 голландских банков.

Ботнет Eurograbber — сеть, состоящая из зараженных компьютеров, — построен на
базе Zeus. Два года
назад этот ботнет, специально разработанный для кражи информации о банковских
операциях, был признан экспертами одной из самых серьезных IT-угроз. Осенью 2012 года Zeus научился
перехватывать SMS, отправляемые
банками для подтверждения операций.

Eurograbber рассчитан на компьютеры и мобильные устройства, при этом он
гораздо сложнее своего предшественника. Это один из немногих ботнетов, который
может обходить двухфакторную авторизацию, когда банк оправляет SMS с одноразовым паролем на мобильный
телефон клиента. Система умеет высылать фальшивые запросы и перехватывать
данные.

Расширение ботнета происходит путем заражения компьютеров троянцем
после того, как пользователь переходит по ссылке, ведущей на сайт с вредоносным
кодом. По данным компаний Versafe
и Check Point Software Technologies,
которые обнаружили ботнет, за одну операцию Eurograbber переводит от 500 евро до 250 тысяч евро.