\n

Securitatea cibernetic\u0103 \u0219i frauda online sunt, uneori, greu de \u00een\u021beles. Unele concepte cheie sunt \u00eenc\u0103 necunoscute sau interpretate gre\u0219it, protejarea ecosistemele digitale \u0219i evitarea expunerii clien\u021bilor la amenin\u021b\u0103ri cibernetice devenind foarte complicat\u0103.<\/strong><\/h4>\n

Ce sunt troienii bancari \u0219i cum amenin\u021b\u0103 conturile<\/strong><\/h2>\n

Ace\u0219ti troienii sunt un tip de malware folosit de atacatori pentru preluarea controlului unui dispozitiv sau pentru furtul de informa\u021bii, pentru a realiza fraude online.<\/p>\n

\u0218i troienii bancari sunt \u201edeghiza\u021bi\u201d \u00een aplica\u021bii legitime. Odat\u0103 instala\u021bi pe dispozitiv, \u00eencep activit\u0103\u021bi r\u0103u inten\u021bionate \u2013 interceptarea codurilor 2FA \u0219i OTP, schimbarea IBAN-ului, monitorizarea dispozitivului \u2013 pe scurt, fur\u0103 date \u0219i finalizeaz\u0103 fraude.<\/p>\n

Deoarece securitatea bancar\u0103 a evoluat, infractorii au dezvoltat malware care vizeaz\u0103 direct persoanele, ajung\u00e2nd pe dispozitive prin phishing, inginerie social\u0103 etc.<\/p>\n

Troianul bancar poate ataca online banking-ul \u00een diferite moduri \u2013 desc\u0103rcarea \u0219i trimiterea de fi\u0219iere de la distan\u021b\u0103, furtul de informa\u021bii, fi\u0219iere executabile, cookie-urilor, redirec\u021bionarea traficului c\u0103tre site-uri false etc. Deja, malware-ul bancar este tot mai avansat.<\/p>\n

Preluarea contului<\/strong><\/h2>\n

Escrocii \u00eencearc\u0103 de obicei\u00a0preluarea unui cont online<\/strong>\u00a0pentru a fura informa\u021bii sau bani, fie prin\u00a0inginerie social\u0103<\/strong>, fie prin\u00a0malware<\/strong>\u00a0(troian bancar), pe dispozitivul victimei.<\/p>\n

La malware, exist\u0103 multe tipuri de amenin\u021b\u0103ri \u0219i capabilit\u0103\u021bi care pot lovi dispozitivele, dar cele mai frecvente sunt overlay-urile \u0219i SMS stealer (sau sniffer), plus alte atacuri avansate \u2013 key-logging \u0219i \u00eenregistrarea ecranului.<\/p>\n

Overlay-urile adaug\u0103 un \u201estrat\u201d peste pagina web sau aplica\u021bie pentru a intercepta informa\u021biile introduse de utilizator; SMS Sniffer capteaz\u0103 mesajele pentru a fura datele sau citesc OTP pentru a ocoli procedurile de autentificare multifactor.<\/p>\n

\u00cen ultimii ani,\u00a0Cleafy Threat Intelligence<\/strong>\u00a0a analizat troieni care vizeaz\u0103 ATO:\u00a0TeaBot<\/a>,\u00a0BRATA<\/a>\u00a0\u0219i\u00a0Gozi<\/a>, care pot ataca \u0219i Automatic Transfer System.<\/p>\n

Automatic Transfer Systems<\/strong><\/h2>\n

Spre deosebire de preluarea conturilor, atacurile prin sistemul de transfer automat (ATS) nu necesit\u0103 controlul conturilor. Frauda are loc c\u00e2nd utilizatorul opereaz\u0103 efectiv pe aplica\u021bia \u021bint\u0103 prin modificarea opera\u021biunii corecte f\u0103r\u0103 ca acesta s\u0103 observe.<\/p>\n

Atacurile ATS pe mobil sunt efectuate prin ob\u021binerea controlului asupra serviciilor de accesibilitate, o suit\u0103 de servicii care fac dispozitivele mai accesibile utilizatorilor cu dizabilit\u0103\u021bi.<\/p>\n

O modalitate suplimentar\u0103 prin care malware-ul bancar poate afecta conturile bancare este prin \u201eweb injection<\/strong>\u201d, adic\u0103 includerea de malware \u00eentr-un site \u00eenainte de a fi redirec\u021bionat c\u0103tre un site bancar legitim. Tehnologia hackerilor poate intercepta \u0219i modifica traficul dintre un server Web \u0219i un browser f\u0103r\u0103 s\u0103 fie observat.<\/p>\n

Practic, hackerii folosesc web injection pentru a comite fraude \u00een dou\u0103 moduri:
\u2022 Intercepteaz\u0103 creden\u021bialele \u0219i\u00a0OTP-urile<\/strong>, \u00eencerc\u00e2nd apoi preluarea contului.
\u2022\u00a0Ini\u021biaz\u0103 transferuri bancare<\/strong>\u00a0prin tehnica Automatic Transfer System.<\/p>\n

Legat de troienii care atac\u0103 prin ATO, Cleafy Threat Intelligence a descoperit un important malware:\u00a0SharkBot<\/a>.<\/p>\n

Prevenirea fraudelor online<\/strong><\/h2>\n

Odat\u0103 ce tot mai multe servicii sunt digitalizate, iar tehnologiile se \u00eembun\u0103t\u0103\u021besc, infractorii g\u0103sesc tot mai multe modalit\u0103\u021bi de atac. Troienii bancari avansa\u021bi nu sunt chiar u\u0219or de identificat \u0219i oprit \u00eenainte de a lovi, dar cu instrumentele potrivite, totul devine mai u\u0219or.<\/p>\n

Cleafy<\/a>\u00a0folose\u0219te tehnologii avansate brevetate capabile s\u0103 detecteze orice modificare declan\u0219at\u0103 de un malware, asigur\u00e2nd cea mai bun\u0103 protec\u021bie.<\/p>\n

Solu\u0163iile\u00a0Cleafy<\/a>\u00a0sunt distribuite \u00een Rom\u00e2nia de compania\u00a0SolvIT Networks<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Securitatea cibernetic\u0103 \u0219i frauda online sunt, uneori, greu de \u00een\u021beles. Unele concepte cheie sunt \u00eenc\u0103 necunoscute sau interpretate gre\u0219it, protejarea ecosistemele digitale \u0219i evitarea expunerii clien\u021bilor la amenin\u021b\u0103ri cibernetice devenind foarte complicat\u0103. Ce sunt troienii bancari \u0219i cum amenin\u021b\u0103 conturile Ace\u0219ti troienii sunt un tip de malware folosit de atacatori pentru preluarea controlului unui dispozitiv […]<\/p>\n","protected":false},"author":1,"featured_media":7225,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[25],"tags":[30],"yoast_head":"\n