Pénzügyeseket támadnak a netes csalók

A netes csalók nem kizárólag a magánfelhasználók bankszámláihoz igyekeznek hozzáférni, hanem a cégeket is egyre gyakrabban próbálják megkárosítani. Célkeresztbe kerültek a pénzügyi munkatársak.
 

Az online pénzügyi csalások számos módon csoportosíthatók, kategórizálhatók. Az egyik módszer, amikor a magán és az üzleti felhasználók ellen elkövetett támadásokra bontjuk a károkozásokat. A két csoport között a legnagyobb különbség, hogy az egyéni felhasználók számítógépeit elsősorban szélesebb körben terjedő kártékony programok szokták ostromolni, míg a vállalati rendszerek ellen indított hadijáratok jóval célzottabban valósulnak meg. Ennek következtében a csalók nagyobb eséllyel jutnak át a védelmi vonalakon, és férnek hozzá pénzügyi adatokhoz. Minderre szolgáltat példát az az immár egy éve tartó alvilági kampány is, amely kifejezetten vállalatok bankszámláinak kifosztását célozza.

A Symantec egy éve fedezte fel először azt a támadássorozatot, amely első körben indiai cégek megkárosítását helyezte előtérbe. Azonban az idő előrehaladtával ez a kampány kiteljesedett, és Amerikában, Angliában, illetve egyéb országokban is elkezdte szedni az áldozatait. Az egyes támadások számos közös jellemzővel rendelkeztek, ugyanakkor minden esetben kicsit testre szabottak, célzottak voltak. 

A csalók módszere

A bankszámlákat veszélyeztető csalók első körben megpróbálják feltérképezni a potenciális áldozatukat, és elsősorban a pénzügyi alkalmazottak e-mailes elérhetőségét nyomozzák ki. Amikor ilyen címekre szert tesznek, akkor azokra megtévesztő leveleket küldenek. A küldemények első ránézésre pénzügyi dokumentumokat, fizetési értesítőket stb. tartalmaznak. A valóságban azonban a mellékletek vagy az üzenetekben elhelyezett linkek a számítógépek megfertőzését szolgálják. Jelen esetben kétféle trójai okozhat fejtörést. A Nancrat nevű elsősorban a brit számítógépekre kerül rá, míg a Breut nevű egyéb országokban hódít. A két károkozó egyébként hasonló célokat dédelget, hasonló funkcionalitással rendelkezik, de eltérő vezérlőszervereket használnak.

Amikor egy számítógép az említett trójai programok valamelyikével megfertőződik, akkor a támadók tulajdonképpen teljes mértékben átvehetik az irányítást a rendszer felett. Emellett hozzáférhetnek a PC-hez esetlegesen csatlakoztatott webkamerához és mikrofonhoz is. Folyamatosan naplózhatják a billentyűleütéseket, fájlokat tölthetnek fel a vezérlőszerverre, és jelszavakat gyűjthetnek, szivárogtathatnak ki. Összességében tehát minden lényeges bizalmas adatot megkaparinthatnak ahhoz, hogy egy pénzügyi rendszerhez, illetve a pénzügyi munkatársak által használt banki oldalakhoz, szoftverekhez hozzáférhessenek. 

A Symantec szerint a támadások mögött több kisebb csoport állhat, amelyek különböző országokból végzik a nemkívánatos tevékenységüket. Az ellenük való védekezés során nagyon fontos szerephez jut az alkalmazottak biztonságtudatossági képzése. Ha időben sikerül kiszűrni a próbálkozásokat, akkor jelentős károkat lehet megelőzni.
 
  1. 3

    A Cisco IOS XE-hez több patch vált elérhetővé.

  2. 3

    A Google ChromeOS két fontos biztonsági javítást kapott.

  3. 4

    Elérhetővé vált a Google Chrome webböngésző legújabb biztonsági frissítése.

  4. 3

    Az IBM biztonsági frissítéseket adott ki a Qradar SIEM megoldásához.

  5. 3

    A cURL fejlesztői négy biztonsági hibáról számoltak be.

  6. 4

    Az Apple egy veszélyes biztonsági hibát javított az iOS és iPadOS operációs rendszerei kapcsán.

  7. 4

    A macOS operációs rendszerhez egy fontos biztonsági frissítés vált telepíthető.

  8. 4

    A Microsoft ezúttal nyolc biztonsági rést foltozott be az Edge webböngészőben.

  9. 4

    A Mozilla fejlesztői kritikus biztonsági hibákat szüntettek meg a Firefoxban.

  10. 4

    A IBM Secure Proxy-hoz két tucat biztonsági frissítés vált elérhetővé.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség