Avertisment SRI: Încă un virus troian care fură datele bancare din browser

Autor: Mihaela Gidei Postat la 28 aprilie 2020 353 afişări

Avertisment SRI: Încă un virus troian care fură datele bancare din browser

SRI anunţă că a fost identificat un nou virus bancar. Qbot vizează clienţii care folosesc internet banking-ul prin browser şi fură datele de acces. Troianul fură datele de acces după ce trimite e-mailuri capcană. 

Avertismentul vine de la SRI, care susţine că a fost identificată o campanie de atacuri cibernetice a unei grupări de criminalitate care utilizează troianul bancar Qbot (QakBot, Plinkslipbot, QuakBot).

Troianul vizează în special clienţii din domeniul financiar-bancar din SUA, România, Canada şi Grecia. Qbot a vizat şi clienţi ai organizaţiilor din domeniul tehnologic, comercial şi al telecomunicaţiilor.

În România, campania a vizat clienţii unor platforme care utilizează servicii de internet banking prin browser (Chrome, FireFox, Microsoft Edge) şi nu prin aplicaţiile specializate.

Prin transmiterea unor e-mail-uri capcană (spear-phishing), Qbot este programat să fure datele de acces pentru platforme specifice companiilor financiar-bancare şi serviciilor de e-mail şi date financiare. Mesajele pot avea link în conţinut sau ataşament. Ataşamentul este un fişier de tip zip, care conţine un document MS Word ce rulează un macro prin care se descarcă troianul şi se realizează infectarea dispozitivului.

Odată instalat, Qbot verifică existenţa unui anti-virus, îşi asigură persistenţa în sistem şi utilizează certificate de securitate valide pentru a evita detecţia. Ulterior, troianul extrage credenţiale de acces şi date financiare de pe dispozitivul infectat.

SRI informează că Qbot poate infecta şi alte dispozitive dintr-o reţea cu un dispozitiv deja compromis.

Pentru a diminua riscul de infectare cu troianul bancar Qbot, SRI recomandă:

utilizarea de soluţii anti-virus şi actualizarea constantă a semnăturilor acestora;

evitarea deschiderii ataşamentelor sub formă de arhivă dacă provenienţa acestora este incertă şi dacă nu au fost verificate în prealabil cu soluţii de detecţie anti-virus;

evitarea deschiderii ataşamentelor sau link-urilor din cadrul mesajelor e-mail suspecte;

actualizarea sistemului de operare şi evitarea utilizării sistemelor de operare care nu mai primesc suport din partea producătorului;

notificarea băncii atunci când observaţi tranzacţii bancare care nu vă aparţin;

dezactivarea executării automate a unor rutine din MS Office (macro-uri);

evitarea executării manuale a macro-urilor.

Urmărește Business Magazin

Am mai scris despre:
sri,
troian,
Omul de afaceri care a înfiinţat medicina privată în România. Urmează să lanseze un proiect GIGANT, care ar putea fi un model şi pentru sistemul de stat Omul de afaceri care a înfiinţat medicina privată în România. Urmează să lanseze un proiect GIGANT, care ar putea fi un model şi pentru sistemul de stat

Wargha Enayati a câştigat suficient de mulţi bani din imobiliare încât în 1995 să poată intra în domeniul său de expertiză, cel medical. A fondat astfel prima clinică privată din România, iar de atunci premierele s-au ţinut lanţ: primele abonamente medicale de pe piaţa locală, prima reţea de sănătate privată, prima clinică dedicată exclusiv femeilor, primele policlinici sociale şi multe altele.

vezi continuarea
ZF.ro
BREAKING: Tranzacţie majoră pe piaţa bancară din România. S-a vândut o bancă. BREAKING: Tranzacţie majoră pe piaţa bancară din România. S-a vândut o bancă.
Mediafax
Donald Trump susţine că 99% din cazurile de coronavirus sunt „total inofensive” Donald Trump susţine că 99% din cazurile de coronavirus sunt „total inofensive”
Minunea japoneză. Cum a reuşit Japonia să aibă un număr redus de cazuri şi decese cauzate de coronavirus fără să impună RESTRICŢII
MonitorulApararii
Fostul premier social-democrat Zoran Milanović revine la conducerea Croaţiei. Ca preşedinte Fostul premier social-democrat Zoran Milanović revine la conducerea Croaţiei. Ca preşedinte
Ce se întâmplă la Moscova este de bine deopotrivă pentru Rusia şi Putin(?)
MonitorulPartidelor
Dancă: Pentru o viaţă sănătoasă, fără Coronavirus, nu mai ascultaţi de politicienii mincinoşi Dancă: Pentru o viaţă sănătoasă, fără Coronavirus, nu mai ascultaţi de politicienii mincinoşi
Deputat PNL: Miza încleştării este cine va reprezenta stânga în viitoarea bătălie pentru Cotroceni: Ponta sau Firea?
MonitorulSiguranteiCetateanului
Povestile lui Valeriu Suhan La plesneala cu un springar (parte a II-a) Povestile lui Valeriu Suhan La plesneala cu un springar (parte a II-a)
COMENTARIU Marius Oprea: România, o ţară săracă? Fraierii sînt săraci. Şmecherii prosperă

Preluarea fără cost a materialelor de presă (text, foto si/sau video), purtătoare de drepturi de proprietate intelectuală, este aprobată de către www.bmag.ro doar în limita a 250 de semne. Spaţiile şi URL-ul/hyperlink-ul nu sunt luate în considerare în numerotarea semnelor. Preluarea de informaţii poate fi făcută numai în acord cu termenii agreaţi şi menţionaţi in această pagină.