Новый троянский код атакует целевые системы SAP

По сообщению компании «Доктор Веб» пару недель назад была выявлена новая троянская программа атакующая системы онлайн-банкинга, содержащая код, который осуществляет поиск уязвимых клиентских приложений SAP на компьютере пользователя (SAP - комплекс интегрированных решений, которая связывает в целостную автоматизированную систему управления все основные бизнес-процессы). Код не атакует системы, что указывает только на будущие планы хакеров. Троянская программа была выявлена в связи с исследовательской программой проводимая компанией «Доктор Веб» и российским производителем систем  ERPScan. «Мы проанализировали вредоносное программное обеспечение и установили, что оно сканирует компьютеры на наличие приложений SAP. Вероятно, это сделано для выявления целей будущих атак», - комментирует Александр Поляков, технический директор ERPScan.
     По его словам, троянская программа сканирует установленный софт на компьютере, пытаясь найти бреши, которые в будущем будут применяться для атак на компьютеры. Это первый вредонос, ориентированный специально на приложения SAP, разработанный реальными киберпреступниками, а не созданный исследователями для концептуальных целей.
Клиентское программное обеспечение SAP работает на десктопах, размещая на них конфигурацию, которую довольно легко можно прочитать и выявить, с какими SAP-серверами они контактируют. Через конфигурационные данные, атакующие смогут выявлять пароли SAP, либо похищать их, а также, в зависимости от конкретных настроек, хакеры могут похищать бизнес-данные или вынуждать компанию проводить несанкционированные платежи.

По данным обеих компаний, SAP используют многие крупные компании, а общая база пользователей превышает 250 000 компаний по всему миру.

По данным сайта https://www.cybersecurity.ru