Home » Lumea digitală » Peste 17.000 de conturi au fost atacate de troieni bancari

Peste 17.000 de conturi au fost atacate de troieni bancari

Publicat: 10.09.2021
Peste 17.000 de conturi au fost atacate de troieni bancari
Sursa foto: Pixabay

Numărul de utilizatori atacați cu QakBot – un troian bancar puternic – în primele șapte luni ale acestui an a crescut cu 65% față de aceeași perioadă din anul trecut. A ajuns la 17.316 utilizatori atacați în întreaga lume.

Conform cercetătorilor Kaspersky, troienii bancari, atunci când au infectat cu succes un computer vizat, permit infractorilor cibernetici să fure bani din conturile bancare online și din portofelele electronice ale victimelor – motiv pentru care sunt considerați unul dintre cele mai periculoase tipuri de malware.

QakBot a fost identificat încă din 2007 drept unul dintre troienii bancari notabili, dar în ultimii ani, dezvoltatorul QakBot a investit mult în dezvoltarea sa, transformând acest troian într-unul dintre cele mai puternice și periculoase exemplare de acest tip de malware.

În plus față de funcțiile care sunt standard pentru troienii bancari, cum ar fi keylogging-ul, furtul de cookie-uri, parolele și preluarea autentificărilor, versiunile recente ale QakBot au inclus funcționalități și tehnici care îi permit să detecteze dacă rulează într-un mediu virtual.

Acesta din urmă este adesea folosit de soluțiile de securitate și de specialiștii anti-malware pentru a identifica malware-ul prin comportamentul său.

Acum, dacă malware-ul detectează că rulează într-un mediu virtual, își poate suspenda activitatea suspectă sau poate să nu mai funcționeze deloc.

În plus, QakBot încearcă să se protejeze împotriva analizei și detectării de către experți și instrumente automate.

Poate fura e-mailuri de pe dispozitivul atacat

Cealaltă funcție nouă și neobișnuită observată de cercetătorii Kaspersky în versiunile recente ale QakBot este capacitatea sa de a fura e-mailuri de pe dispozitivul atacat. Aceste e-mailuri sunt utilizate ulterior în diferite campanii de inginerie socială împotriva utilizatorilor din lista de contacte de e-mail a victimei.

„Este puțin probabil ca QakBot să își oprească activitatea prea curând. Acest malware primește în permanență actualizări, iar infractorii din spatele acestuia continuă să adauge noi capacități și să-și actualizeze modulele pentru a maximiza câștigurile financiare, pe lângă furtul de detalii și informații. Anterior, am văzut QakBot răspândindu-se activ prin intermediul botnet-ului Emotet. Acest botnet a fost eliminat la începutul anului, însă, judecând după statisticile privind încercările de infectare, care au crescut în comparație cu anul trecut, actorii din spatele QakBot au găsit o nouă modalitate de propagare a acestui software rău intenționat”, a spus Haim Zigel, analist malware la Kaspersky, citat de mediafax.

Pentru a fi ferit de amenințările financiare precum QakBot, experții Kaspersky recomandă:

  • Nu accesați link-urile din mesajele spam și nici nu deschideți documentele atașate acestora.
  • Utilizați serviciile bancare online cu soluții de autentificare prin mai mulți pași.
  • Asigurați-vă că toate software-urile dumneavoastră sunt actualizate – inclusiv sistemul de operare și toate aplicațiile software (atacatorii exploatează lacunele din programele utilizate la scară largă pentru a obține intrarea).
  • Folosiți o soluție de securitate de încredere, care vă poate ajuta să verificați adresele URL pe care le vizitați și să deschideți orice site într-un spațiu protejat, pentru a preveni furtul de date sensibile (cum ar fi informațiile financiare).
Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
De ce au fost opt milioane de câini îngropați în catacombele de la Anubis?
De ce au fost opt milioane de câini îngropați în catacombele de la Anubis?
Un nou studiu confirmă că mașinile electrice reduc poluarea și îmbunătățesc sănătatea
Un nou studiu confirmă că mașinile electrice reduc poluarea și îmbunătățesc sănătatea
FAIRY, un robot asemenea semințelor de păpădie, ar putea fi polenizatorul viitorului
FAIRY, un robot asemenea semințelor de păpădie, ar putea fi polenizatorul viitorului
Ce dezvăluie ADN-ul crocodililor despre era glaciară?
Ce dezvăluie ADN-ul crocodililor despre era glaciară?
Un mare oraș medieval avea un sistem de apă ingenios pe timp de secetă
Un mare oraș medieval avea un sistem de apă ingenios pe timp de secetă
O alimentație bogată în grăsimi distruge abilitatea creierului de a regla caloriile
O alimentație bogată în grăsimi distruge abilitatea creierului de a regla caloriile
O aplicație pentru smartphone poate identifica în timp real simptomele accidentului vascular cerebral
O aplicație pentru smartphone poate identifica în timp real simptomele accidentului vascular cerebral
Ultimele luni din viața regelui Carol I. Era trist, slăbit și chinuit de gândul abdicării
Ultimele luni din viața regelui Carol I. Era trist, slăbit și chinuit de gândul abdicării
De ce tot mai mulți bucătari renunță la aragazul pe gaz și aleg varianta electrică?
De ce tot mai mulți bucătari renunță la aragazul pe gaz și aleg varianta electrică?
Nanoparticulele de argint,  promițătoare în combaterea bacteriilor rezistente
Nanoparticulele de argint, promițătoare în combaterea bacteriilor rezistente
Un seismolog a explicat cum au fost posibile cutremurele din Turcia și Siria
Un seismolog a explicat cum au fost posibile cutremurele din Turcia și Siria
Test de cultură generală. Ce parte a corpului ne ajută să ne menținem echilibrul?
Test de cultură generală. Ce parte a corpului ne ajută să ne menținem echilibrul?
Roverul Curiosity a găsit un meteorit foarte rar pe Marte, iar cercetătorii l-au numit „Cacao”
Roverul Curiosity a găsit un meteorit foarte rar pe Marte, iar cercetătorii l-au numit „Cacao”
Florence Nightingale, precursoarea serviciului sanitar modern. „Excelența nu este un act, ci un obicei”
Florence Nightingale, precursoarea serviciului sanitar modern. „Excelența nu este un act, ci un obicei”
Patriarhul rus Kirill a lucrat pentru KGB. Ce nume conspirativ avea?
Patriarhul rus Kirill a lucrat pentru KGB. Ce nume conspirativ avea?
Castelul din Gaziantep, sit UNESCO, a fost grav avariat de cutremur
Castelul din Gaziantep, sit UNESCO, a fost grav avariat de cutremur
Tratatul de la Maastricht, documentul care stă la baza Uniunii Europene de astăzi
Tratatul de la Maastricht, documentul care stă la baza Uniunii Europene de astăzi
Schimbările climatice pun în pericol pârtiile de schi din toată lumea
Schimbările climatice pun în pericol pârtiile de schi din toată lumea