Home » Lumea digitală » Avertisment de la SRI: Un nou virus troian fură datele bancare din browser

Avertisment de la SRI: Un nou virus troian fură datele bancare din browser

Publicat: 28.04.2020
Avertisment de la SRI: Un nou virus troian fură datele bancare din browser
SRI a anunţat că a fost identificat un nou virus bancar. Este vorba de Qbot care vizează clienţii care folosesc internet banking-ul prin browser şi le fură datele de acces. Troianul fură datele de acces după ce trimite e-mailuri capcană.

Avertismentul vine de la SRI, care susţine că a fost identificată o campanie de atacuri cibernetice a unei grupări de criminalitate care utilizează troianul bancar Qbot (QakBot, Plinkslipbot, QuakBot).

Troianul vizează în special clienţii din domeniul financiar-bancar din SUA, România, Canada şi Grecia. Qbot a vizat şi clienţi ai organizaţiilor din domeniul tehnologic, comercial şi al telecomunicaţiilor.

În România, campania a vizat clienţii unor platforme care utilizează servicii de internet banking prin browser (Chrome, FireFox, Microsoft Edge) şi nu prin aplicaţiile specializate.

Prin transmiterea unor e-mail-uri capcană (spear-phishing), Qbot este programat să fure datele de acces pentru platforme specifice companiilor financiar-bancare şi serviciilor de e-mail şi date financiare. Mesajele pot avea link în conţinut sau ataşament. Ataşamentul este un fişier de tip zip, care conţine un document MS Word ce rulează un macro prin care se descarcă troianul şi se realizează infectarea dispozitivului.

Odată instalat, Qbot verifică existenţa unui anti-virus, îşi asigură persistenţa în sistem şi utilizează certificate de securitate valide pentru a evita detecţia. Ulterior, troianul extrage credenţiale de acces şi date financiare de pe dispozitivul infectat.

SRI informează că Qbot poate infecta şi alte dispozitive dintr-o reţea cu un dispozitiv deja compromis.

Pentru a diminua riscul de infectare cu troianul bancar Qbot, SRI recomandă:

  • utilizarea de soluţii anti-virus şi actualizarea constantă a semnăturilor acestora;
  • evitarea deschiderii ataşamentelor sub formă de arhivă dacă provenienţa acestora este incertă şi dacă nu au fost verificate în prealabil cu soluţii de detecţie anti-virus;
  • evitarea deschiderii ataşamentelor sau link-urilor din cadrul mesajelor e-mail suspecte;
  • actualizarea sistemului de operare şi evitarea utilizării sistemelor de operare care nu mai primesc suport din partea producătorului;
  • notificarea băncii atunci când observaţi tranzacţii bancare care nu vă aparţin;
  • dezactivarea executării automate a unor rutine din MS Office (macro-uri);
  • evitarea executării manuale a macro-urilor.

 

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
Primii cowboy americani au fost probabil sclavi, arată o nouă analiză
Primii cowboy americani au fost probabil sclavi, arată o nouă analiză
Unul dintre cele mai strălucitoare obiecte de pe cer este un satelit lansat în 2022
Unul dintre cele mai strălucitoare obiecte de pe cer este un satelit lansat în 2022
Animalele acvatice pot purifica apa uzată, spune un cercetător
Animalele acvatice pot purifica apa uzată, spune un cercetător
Aceste sculpturi preistorice sunt atât de precise încât pot fi identificate vârsta și specia animalelor reprezentate
Aceste sculpturi preistorice sunt atât de precise încât pot fi identificate vârsta și specia animalelor reprezentate
O tehnologie revoluționară a câștigat Premiul Nobel pentru Chimie 2023
O tehnologie revoluționară a câștigat Premiul Nobel pentru Chimie 2023
Premiul Nobel pentru Chimie 2023, acordat pentru descoperirea punctelor cuantice din luminile LED
Premiul Nobel pentru Chimie 2023, acordat pentru descoperirea punctelor cuantice din luminile LED
O parte importantă a corpului nostru trăiește mult timp după ce noi murim
O parte importantă a corpului nostru trăiește mult timp după ce noi murim
Test de cultură generală. Care e cel mai scurt râu din lume?
Test de cultură generală. Care e cel mai scurt râu din lume?
Descoperire total neașteptată: O stea a pierdut o cantitate extremă de masă înainte să devină supernova
Descoperire total neașteptată: O stea a pierdut o cantitate extremă de masă înainte să devină supernova
Preţul gazelor naturale în Europa s-a prăbuşit! Ce s-a întâmplat?
Preţul gazelor naturale în Europa s-a prăbuşit! Ce s-a întâmplat?
Meteorologii au actualizat prognoza pentru octombrie! Cum va fi vremea?
Meteorologii au actualizat prognoza pentru octombrie! Cum va fi vremea?
Unde va fi construită prima școală complet subterană din Ucraina?
Unde va fi construită prima școală complet subterană din Ucraina?
I-a uimit pe toţi cu raţionamentele sale logice. Românul care în liceu îşi ajuta familia din bursa de studiu, iar la 27 de ani era unul dintre marii matematicieni ai lumii
I-a uimit pe toţi cu raţionamentele sale logice. Românul care în liceu îşi ajuta familia din bursa de studiu, iar la ...
Ecologiștii cer ca Parisul să devină „pietonal” în timpul Jocurilor Olimpice din 2024
Ecologiștii cer ca Parisul să devină „pietonal” în timpul Jocurilor Olimpice din 2024
Cel mai călduros început de octombrie înregistrat vreodată în Spania
Cel mai călduros început de octombrie înregistrat vreodată în Spania
Telescopul Webb a descoperit obiecte misterioase care plutesc libere în spațiu
Telescopul Webb a descoperit obiecte misterioase care plutesc libere în spațiu
Peste 13.000 de cazuri noi de COVID-19 înregistrate în ultima săptămână în România
Peste 13.000 de cazuri noi de COVID-19 înregistrate în ultima săptămână în România
Teorema lui Pitagora, găsită pe o tăbliță babiloniană mai veche decât însuși Pitagora
Teorema lui Pitagora, găsită pe o tăbliță babiloniană mai veche decât însuși Pitagora