SRI: Un nou virus bancar infectează serviciile de internet banking prin browser

SRI a anunţat că a fost identificat un nou virus bancar. Qbot vizează clienţii care folosesc internet banking-ul prin browser şi fură datele de acces. Troianul fură datele de acces după ce trimite e-mailuri capcană.

SRI susține că a fost identificată o campanie de atacuri cibernetice a unei grupări de criminalitate care utilizează troianul bancar Qbot (QakBot, Plinkslipbot, QuakBot). Troianul vizează în special clienţii din domeniul financiar-bancar din SUA, România, Canada şi Grecia. Qbot a vizat şi clienţi ai organizaţiilor din domeniul tehnologic, comercial şi al telecomunicaţiilor.

Citeşte şi: Avertisment Interpol: Criza de coronavirus a dus la mai multe cazuri de escrocherii

În România, campania a vizat clienţii unor platforme care utilizează servicii de internet banking prin browser (Chrome, FireFox, Microsoft Edge) şi nu prin aplicaţiile specializate.

Prin transmiterea unor e-mail-uri capcană (spear-phishing), Qbot este programat să fure datele de acces pentru platforme specifice companiilor financiar-bancare şi serviciilor de e-mail şi date financiare. Mesajele pot avea link în conţinut sau ataşament. Ataşamentul este un fişier de tip zip, care conţine un document MS Word ce rulează un macro prin care se descarcă troianul şi se realizează infectarea dispozitivului.

Momentul care i-a schimbat destinul Oanei Roman. Avea 13 ani când s-a întâmplat! 'M-am îngrăşat 25 de kg în 2-3 luni'

Recomandarea zilei

Citeşte şi: SRI: Sms-ul „Detalii secrete Covid-19” contine un virus ce oferă accesul hackerilor la datele bancare

Odată instalat, Qbot verifică existenţa unui anti-virus, îşi asigură persistenţa în sistem şi utilizează certificate de securitate valide pentru a evita detecţia. Ulterior, troianul extrage credenţiale de acces şi date financiare de pe dispozitivul infectat.

SRI informează că Qbot poate infecta şi alte dispozitive dintr-o reţea cu un dispozitiv deja compromis.

Zodia căreia i s-ar putea schimba viața în decembrie! Mihai Voropchievici a făcut un anunț neașteptat! Cine sunt NOROCOȘII zodiacului

Recomandarea zilei

Recomandări SRI pentru a diminua riscul de infectare cu troianul bancar Qbot:

• utilizarea de soluţii anti-virus şi actualizarea constantă a semnăturilor acestora;
• evitarea deschiderii ataşamentelor sub formă de arhivă dacă provenienţa acestora este incertă şi dacă nu au fost verificate în prealabil cu soluţii de detecţie anti-virus;
• evitarea deschiderii ataşamentelor sau link-urilor din cadrul mesajelor e-mail suspecte;
• actualizarea sistemului de operare şi evitarea utilizării sistemelor de operare care nu mai primesc suport din partea producătorului;
• notificarea băncii atunci când observaţi tranzacţii bancare care nu vă aparţin;
• dezactivarea executării automate a unor rutine din MS Office (macro-uri);
• evitarea executării manuale a macro-urilor.

sursa foto – 123rf.com

Urmăreşte cel mai nou VIDEO încărcat pe unica.ro

Libertatea.ro

Anamaria Prodan a sărbătorit victoria lui Ronald Gavril. Impresara a dat bani la lăutari pentru iubitul ei: „Este viața mea”

Fanatik

Alegeri parlamentare 2024 – rezultate finale. Primele date oficiale BEC. Scor PSD, PNL, rezultate AUR, USR, voturi SOS şi POT

GSP.ro

Sondaj | Am întrebat 100 de cetățeni maghiari: „Care e primul nume de sportiv român care vă trece prin minte?”. 60 au oferit același răspuns

Urmărește-ne pe Google News