«Лаборатория Касперского» обнаружила троян Mezzo, который проникает в компьютер под видом легального программного обеспечения и похищает деньги у предпринимателей через бухгалтерскую программу «1С», сообщает ТАСС.
Уже зарегистрированы пострадавшие как в России, так и за её пределами.
Троян попадает в систему через сторонних программ-загрузчиков. Специалисты говорят, что Mezzo использует текстовые файлы «1С», которые были созданы около двух минут назад. Вирус ожидает открытия диалогового окна для обмена информацией между «1С» и банком, после чего похищает деньги с помощью подмены реквизитов.
В «Касперском» предполагают, что Mezzo может быть связан с вирусом CryptoShuffler, ворующим криптовалюту, так как программный код их загрузчиков практически идентичен.