Tranzactii Online Sigure?

0
303

Evoluţia operaţiunilor bancare online a declanşat apariţia unui nou tip de infracţiune cibernetică – furtul informaţiilor bancare. Infractorii dezvoltă continuu noi modalităţi de ocolire a sistemelor de protecţie a datelor financiare.

După analiza mecanismelor de atac asupra sistemelor bancare online, experţii Kaspersky Lab au descoperit cum reuşesc programele de tip malware să fure banii utilizatorilor şi cum se pot proteja aceştia împotriva atacurilor.

Troienii bancari reprezintă cel mai periculos tip de malware specializat. Odată instalat pe computerul victimei, un troian colectează automat toate informaţiile despre plăţi şi, uneori, chiar efectuează tranzacţii financiare în numele victimei. Infractorii folosesc troieni bancari cu ţinte multiple, care pot afecta clienţi ai diferitelor bănci şi sisteme de plată, precum şi troieni programaţi să atace clienţii unei bănci specifice.

Infractorii pot trimite troieni prin intermediul email-urilor de phishing cu ajutorul cărora conving utilizatorul să acceseze un link sau să deschidă un document ataşat care conţine malware. Pentru distribuirea în masă a troienilor bancari, aceştia se folosesc de vulnerabilităţile Windows şi ale altor aplicaţii populare. După ce pătrund în sistem, aceste exploit-uri lansează un troian în computerul infectat. Pentru a ataca mai eficient, infractorii utilizează pachete de exploit-uri adaptate pentru diverse vulnerabilităţi.

În plus, troienii bancari pot trece peste nivelurile de securitate adiţionale, precum autentificarea în doi paşi cu parolă unică (coduri TAN). Una dintre tehnicile folosite de troianul ZeuS funcţionează astfel: de îndată ce victima accesează un sistem de online banking şi introduce parola unică, programul malware afişează o notificare falsă ce transmite mesajul că lista existentă a codurilor TAN este invalidă, invitând utilizatorul să obţină o listă nouă de parole. Pentru a face acest lucru, victima trebuie să introducă toate codurile TAN disponibile în formularele create de ZeuS prin metoda webInject, pentru „blocare suplimentară”. Drept consecinţă, infractorii reuşesc să obţină toate codurile victimei, pe care le pot folosi imediat pentru a transfera banii în conturile proprii. Numai în 2012, Kaspersky Lab a detectat mai mult de 3,5 milioane de tentative de atac asupra a 896.000 de computere din diferite ţări.

 

 

 

NICIUN COMENTARIU

LĂSAȚI UN MESAJ


5 − 1 =