Пресс-релизы //

ESET раскрывает приемы карточных шулеров

Москва, 18 сентября 2015 г. Специалисты международной антивирусной компании ESET обнаружили шпионское ПО, ориентированное на игроков в онлайн-покер – Win32/Spy.Odlanor. В статистике заражений преобладают пользователи из России и Украины, играющие на сайтах PokerStars и Full Tilt Poker.

Программа Odlanor позволяет злоумышленникам получить доступ к информации об игроке и его картах, что обеспечивает неоспоримое преимущество в игре. Эксперты ESET обнаружили несколько версий трояна, наиболее ранняя из которых датирована мартом 2015 года. По данным облачной технологии ESET LiveGrid, большинство заражений приходится на страны Восточной Европы, тем не менее, Odlanor представляет угрозу для каждого игрока в онлайн-покер.

Вектор распространения Odlanor типичен для большинства троянов. Пользователь загружает вредоносную программу под видом легального ПО из недостоверных источников. В частности, злоумышленники маскируют Odlanor под инсталляторы Daemon Tools или µTorrent, а также специализированные программы для покера Tournament Shark, Poker Calculator Pro, Smart Buddy и Poker Office.

На зараженном устройстве Odlanor пытается делать снимки экрана в том случае, если у пользователя запущены клиенты покер-румов PokerStars или Full Tilt Poker. Скриншоты вместе с идентификатором игрока отправляются на удаленный сервер атакующим. Указанные сайты для игры в покер поддерживают функцию поиска пользователей по идентификаторам, так что злоумышленник легко сможет подключиться к турнирным таблицам.

В наиболее новых версиях вредоносной программы в тело трояна Odlanor добавлены функционал кражи паролей пользователя – модуль WebBrowserPassView. Он специализируется на извлечении паролей из браузеров. Данный инструмент является нежелательным ПО и детектируется антивирусными продуктами ESET NOD32 как Win32/PSWTool.WebBrowserPassView.B.

Odlanor взаимодействует со своим управляющим сервером через простой НТТР-протокол, адрес которого зашит в теле трояна. Часть сведений, идентифицирующих жертву, включая версию вредоносной программы и информацию о компьютере, отправляется в виде параметров URL. Другие данные, в том числе архив со скриншотами или украденными паролями, передается злоумышленникам в теле запроса POST HTTP-протокола.

Win32/Spy.Odlanor – не первая попытка компрометации игроков в онлайн-покер. В 2013 году эксперты ESET обнаружили вредоносную программу PokerAgent (MSIL/Agent.NKY), которая использовалась злоумышленниками для кражи учетных записей в сети Facebook и аккаунтов в приложении Zynga Poker. В качестве платформы для распространения трояна выступала сеть Facebook.

Антивирусные продукты ESET NOD32 детектируют известные и новые вредоносные программы.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 19:08, 19.09.2015 Количество просмотров: 877
Страна: Россия

Сердце под контролем: врач УЗ-диагностики отвечает на главные вопросы, НИПК «Электрон», 21:58, 13.10.2026, Россия331

29 сентября отмечается Всемирный день сердца. В нашей стране к этой дате приурочена Национальная неделя здорового сердца.

«ДиалогНаука» получила статус авторизованного сервисного центра Positive Technologies по направлению PT NGFW, АО ДиалогНаука, 21:57, 13.10.2026, Россия337

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, получила статус авторизованного сервисного центра (АСЦ) по направлению NGFW от компании «Позитив Технолоджиз», подтверждающий право оказывать полный спектр услуг по технической поддержке и сопровождению межсетевых экранов нового поколения PT NGFW.

Проект ГК SKY Group вошел в топ-5 крупнейших жилых комплексов - новостроек Новосибирской области., ГК SKY GROUP, 21:56, 13.10.2026, Россия343

Жилой комплекс «Reg Fox», построенный ГК SKY Group в Дзержинском районе Новосибирска, вошел в топ-5 крупнейших жилых комплексов - новостроек Новосибирска по версии ЕРЗ.РФ на первое октября 2026 года.

RedLab вошла в топ-4 Рейтинга Рунета – 2026, RedLab, 21:55, 13.10.2026, Россия331

Компания RedLab заняла 4-е место в основном рейтинге «Аутстаффинг разработчиков» по версии Рейтинга Рунета – 2026, поднявшись сразу на восемь позиций по сравнению с прошлым годом.

РТК-ЦОД и ИИТ подключили платформу ЦФА Токеон к ЕСИА через TrustGate, Инфотекс, 21:55, 13.10.2026, Россия333
В результате время регистрации и верификации новых пользователей Токеона сократилось до нескольких секунд.

Безопасность как драйвер, ИИ как ядро: куда идет российский рынок IBP, Круги Громова, 21:54, 13.10.2026, Россия337

Гибридные модели вместо крайностей, ИИ в ядре продукта, безопасность как драйвер выбора, размывание границ между классами решений и зрелость данных как главный барьер – эти пять трендов сегодня определяют российский рынок решений для интегрированного бизнес-планирования (IBP), систем планирования цепочек поставок (SCP) и финансового планирования (FP&A).

IP-камеры «РУВЕР» доступны теперь клиентам «АРМО-Системы», АРМО-СИСТЕМЫ, 21:54, 13.10.2026, Россия365
Компания «АРМО-Системы» начала поставлять IP-камеры видеонаблюдения и другие продукты российского бренда «РУВЕР» для инфраструктурных объектов

«1С-Рарус» в Екатеринбурге подтвердил статус Центра компетенции по ERP-решениям 1С, 1С-Рарус, 21:52, 13.10.2026, Россия82

Фирма «1С» присвоила екатеринбургскому офису «1С-Рарус» статус «1С:Центр компетенции по ERP-решениям». Подтверждены компетенции команды в комплексной автоматизации производственных предприятий и холдингов. Региональный офис занимает первое место в рейтинге «1С:Центров ERP» Екатеринбурга.

«Хи-Квадрат» расширила линейку утилит XTOOLS новой консолью администрирования, Хи-Квадрат, 21:49, 13.10.2026, Россия118
Компания «Хи-Квадрат», создатель платформы для быстрой разработки приложений и бизнес-систем XSQUARE, выпустила бесплатную утилиту Simple Core.

Офис компании «Первый Бит» «Шоссе Энтузиастов» получил статус «Центр ERP», Первый Бит, 21:48, 13.10.2026, Россия118

Специалисты офиса помогают компаниям автоматизировать ключевые процессы: управление производством, закупками, запасами, продажами, финансами, персоналом и другими направлениями деятельности. Получение статуса «Центр ERP» стало результатом развития компетенций команды, накопленного проектного опыта и соответствия высоким требованиям фирмы «1С».

От экспериментов к реальной пользе: Первый Бит продемонстрировал возможности ИИ-агентов для бизнеса, Первый Бит, 21:48, 13.10.2026, Россия105

Участие во встрече приняли генеральные и финансовые директора, руководители отделов продаж, производства, закупок и ИТ-подразделений. Лейтмотивом стал переход от обсуждения возможностей искусственного интеллекта к его практическому использованию в бизнес-процессах.

ИТ-компания «Андагар» присоединилась к дискуссии о старте карьеры в IT, Андагар, 21:47, 13.10.2026, Россия78

«Российская газета» опубликовала материал о ситуации на рынке начинающих ИТ-специалистов и о том, стоит ли сегодня идти в ИТ и как выпускникам и джунам найти первую работу. В обсуждении приняли участие представители ИТ-компаний и эксперты рынка труда.

МФК «Лайм-Займ» вошла в топ-10 самых популярных МФО в Яндексе за 2026 год, МФК «Лайм-Займ», 21:46, 13.10.2026, Россия85

Аналитики Brobank изучили данные Яндекс. Вордстат за январь – сентябрь 2026 года, сравнив полученные данные с аналогичными за период 2025 года.

МИФИ при поддержке Смарт Текнолоджис покоряют «Битву роботов», Смарт Текнолоджис, 21:44, 13.10.2026, Россия94

Инженерная команда «МИФИческие гонщики» НИЯУ МИФИ, выступающая при поддержке компании «Смарт Текнолоджис», вышла в финальные состязания международного чемпионата «Битва роботов — 2026», одержав победу в отборочном этапе. Финал состоится 31 октября в Казани. Чемпионат, объединивший 144 команды из 10 стран, проводится в рамках ИТ-форума «Цифровые решения» и Kazan Digital Week.

«1С-Рарус» представил отраслевые решения на партнерском семинаре 1С, 1С-Рарус, 21:42, 13.10.2026, Россия60

«1С‑Рарус» провел отраслевой день в рамках традиционного осеннего партнерского семинара фирмы «1С». К трансляции 15 докладов подключились 230 слушателей. Эксперты «1С-Рарус» показали, как ИИ помогает решать повседневные задачи бизнеса. Разобрали, какие процессы и учетные системы нужно изменить для работы с ЭПД и маркированными товарами.