Pénzügyeseket támadnak a netes csalók

A netes csalók nem kizárólag a magánfelhasználók bankszámláihoz igyekeznek hozzáférni, hanem a cégeket is egyre gyakrabban próbálják megkárosítani. Célkeresztbe kerültek a pénzügyi munkatársak.
hirdetés
Az online pénzügyi csalások számos módon csoportosíthatók, kategórizálhatók. Az egyik módszer, amikor a magán és az üzleti felhasználók ellen elkövetett támadásokra bontjuk a károkozásokat. A két csoport között a legnagyobb különbség, hogy az egyéni felhasználók számítógépeit elsősorban szélesebb körben terjedő kártékony programok szokták ostromolni, míg a vállalati rendszerek ellen indított hadijáratok jóval célzottabban valósulnak meg. Ennek következtében a csalók nagyobb eséllyel jutnak át a védelmi vonalakon, és férnek hozzá pénzügyi adatokhoz. Minderre szolgáltat példát az az immár egy éve tartó alvilági kampány is, amely kifejezetten vállalatok bankszámláinak kifosztását célozza.

A Symantec egy éve fedezte fel először azt a támadássorozatot, amely első körben indiai cégek megkárosítását helyezte előtérbe. Azonban az idő előrehaladtával ez a kampány kiteljesedett, és Amerikában, Angliában, illetve egyéb országokban is elkezdte szedni az áldozatait. Az egyes támadások számos közös jellemzővel rendelkeztek, ugyanakkor minden esetben kicsit testre szabottak, célzottak voltak. 

A csalók módszere

A bankszámlákat veszélyeztető csalók első körben megpróbálják feltérképezni a potenciális áldozatukat, és elsősorban a pénzügyi alkalmazottak e-mailes elérhetőségét nyomozzák ki. Amikor ilyen címekre szert tesznek, akkor azokra megtévesztő leveleket küldenek. A küldemények első ránézésre pénzügyi dokumentumokat, fizetési értesítőket stb. tartalmaznak. A valóságban azonban a mellékletek vagy az üzenetekben elhelyezett linkek a számítógépek megfertőzését szolgálják. Jelen esetben kétféle trójai okozhat fejtörést. A Nancrat nevű elsősorban a brit számítógépekre kerül rá, míg a Breut nevű egyéb országokban hódít. A két károkozó egyébként hasonló célokat dédelget, hasonló funkcionalitással rendelkezik, de eltérő vezérlőszervereket használnak.

Amikor egy számítógép az említett trójai programok valamelyikével megfertőződik, akkor a támadók tulajdonképpen teljes mértékben átvehetik az irányítást a rendszer felett. Emellett hozzáférhetnek a PC-hez esetlegesen csatlakoztatott webkamerához és mikrofonhoz is. Folyamatosan naplózhatják a billentyűleütéseket, fájlokat tölthetnek fel a vezérlőszerverre, és jelszavakat gyűjthetnek, szivárogtathatnak ki. Összességében tehát minden lényeges bizalmas adatot megkaparinthatnak ahhoz, hogy egy pénzügyi rendszerhez, illetve a pénzügyi munkatársak által használt banki oldalakhoz, szoftverekhez hozzáférhessenek. 

A Symantec szerint a támadások mögött több kisebb csoport állhat, amelyek különböző országokból végzik a nemkívánatos tevékenységüket. Az ellenük való védekezés során nagyon fontos szerephez jut az alkalmazottak biztonságtudatossági képzése. Ha időben sikerül kiszűrni a próbálkozásokat, akkor jelentős károkat lehet megelőzni.
   
Címlapról

Roppant veszélyes a legújabb zsarolóvírus

A Bart nevű zsaroló program jelszóval védett, tömörített fájlokba csomagolja a felhasználók értékes állományait. Aztán nem kis váltságdíjat követel a jelszóért cserébe.
Gyorssegély
 
Antivírus: Avast |  AVG |  Malwarebytes | 
Tűzfal: Comodo |  ZoneAlarm
Mentés: Cobian Backup
Online: ESET |  Bitdefender |  Norton |  Panda
hirdetés

Prémium hírcsatorna

  1. Az IBM WebSphere Application Serverben lévő sebezhetőség HTTP-alapú támadásokra adhat lehetőséget.

  2. A Panda egyes szoftverei egy biztonsági hiba miatt szorulnak frissítésre.

  3. A JBoss egy authentiációs hiba miatt vet fel kockázatokat.

  4. A Jokozy.A zsaroló program erős titkosítási megoldásokkal kódolja le az állományokat, majd váltságdíjat követel egy kép megjelenítésével.

  5. A Libarchive egy súlyos memóriakezelési sérülékenységet tartalmaz.

  6. A Linux kernel kapcsán több sérülékenységre is fény derült.

  7. A Munidub trójai egy meglehetősen óvatos kártékony program, amely előkészíti a terepet egyéb, jóval károsabb szerzemények számára.

  8. A Shimrat trójai hátsó kapu kiépítésével segíti a támadókat a rendszerek jogosulatlan elérésében.

  9. A Racryptor trójai egy vérbeli orosz zsaroló program, amely helyreállíthatatlan károkat képes előidézni.

  10. A Cryptolocker zsaroló program legújabb variánsa akár 750 dollárt is követelhet az általa tönkretett állományok helyreállításáért.

Partnerhírek

  1. 23ó

    Felismerhetetlen adattárolók, leejtett gépek és a zsarolóvírusok is gondot okozhatnak.

  2. 7n

    A PiK-SYS Kft. évről-évre megrendezésre kerülő nyári IT biztonsági szemináriuma idén 2016.06.29-én, “Intelligencia és együttműködés az IT biztonságban” címmel kerül megtartásra.

  3. 12n

    Első helyre ugrott előre a ScriptAttachment trójai, amely fertőzött e-mailek mellékletében terjed, és javarészt zsaroló kártevőket terjeszt.

  4. 21n

    A labdarúgó Európa-bajnokságra utazó szurkolókat folyamatosan figyelmeztetik a különböző biztonsági intézkedések fontosságára és betartására, de vajon biztonságban vannak-e az itthoni szurkolók?

  5. 26n

    Június közepén kerül megrendezésre az Open Academy, amely közösségi keretek között kínál ingyenes továbbképzési lehetőséget több száz informatikus szakember számára.

  6. 28n

    A zsarolóvírusok újabb hulláma érte el Európát, a szomszédos országok most nagyobb veszélyben vannak.

  7. 1h

    Az ESET kutatói felfedeztek egy olyan kártékony kódot, amely legalább 2008 óta elkerülte az internetbiztonsági szakemberek figyelmét.

  8. 1h

    Az ESET kiadta a legfrissebb vírustoplistáját, amelyen érdekes változások történtek.

  9. 1h

    Az ESET szakértői a zsarolóvírusok működési mechanizmusa és a megelőzési folyamatok lehetőségei mellett megvizsgálták az újfajta kiberbűnözési trend több aspektusát is.

  10. 2h

    A KÜRT fejlesztői műhelyében született technológiák és termékek lehetővé tették, hogy a hazai piac egyik legsikeresebb információbiztonsági cége olyan nemzetközi piacokra is kiléphessen, mint például az USA vagy Kína

hirdetés
Isidor Club
 
 

Biztonságportál Prémium

Isidor Biztonsági Központ