Avertisment SRI: Încă un virus troian care fură datele bancare din browser

Autor: Mihaela Gidei Postat la 28 aprilie 2020 356 afişări

Avertisment SRI: Încă un virus troian care fură datele bancare din browser

SRI anunţă că a fost identificat un nou virus bancar. Qbot vizează clienţii care folosesc internet banking-ul prin browser şi fură datele de acces. Troianul fură datele de acces după ce trimite e-mailuri capcană. 

Avertismentul vine de la SRI, care susţine că a fost identificată o campanie de atacuri cibernetice a unei grupări de criminalitate care utilizează troianul bancar Qbot (QakBot, Plinkslipbot, QuakBot).

Troianul vizează în special clienţii din domeniul financiar-bancar din SUA, România, Canada şi Grecia. Qbot a vizat şi clienţi ai organizaţiilor din domeniul tehnologic, comercial şi al telecomunicaţiilor.

În România, campania a vizat clienţii unor platforme care utilizează servicii de internet banking prin browser (Chrome, FireFox, Microsoft Edge) şi nu prin aplicaţiile specializate.

Prin transmiterea unor e-mail-uri capcană (spear-phishing), Qbot este programat să fure datele de acces pentru platforme specifice companiilor financiar-bancare şi serviciilor de e-mail şi date financiare. Mesajele pot avea link în conţinut sau ataşament. Ataşamentul este un fişier de tip zip, care conţine un document MS Word ce rulează un macro prin care se descarcă troianul şi se realizează infectarea dispozitivului.

Odată instalat, Qbot verifică existenţa unui anti-virus, îşi asigură persistenţa în sistem şi utilizează certificate de securitate valide pentru a evita detecţia. Ulterior, troianul extrage credenţiale de acces şi date financiare de pe dispozitivul infectat.

SRI informează că Qbot poate infecta şi alte dispozitive dintr-o reţea cu un dispozitiv deja compromis.

Pentru a diminua riscul de infectare cu troianul bancar Qbot, SRI recomandă:

utilizarea de soluţii anti-virus şi actualizarea constantă a semnăturilor acestora;

evitarea deschiderii ataşamentelor sub formă de arhivă dacă provenienţa acestora este incertă şi dacă nu au fost verificate în prealabil cu soluţii de detecţie anti-virus;

evitarea deschiderii ataşamentelor sau link-urilor din cadrul mesajelor e-mail suspecte;

actualizarea sistemului de operare şi evitarea utilizării sistemelor de operare care nu mai primesc suport din partea producătorului;

notificarea băncii atunci când observaţi tranzacţii bancare care nu vă aparţin;

dezactivarea executării automate a unor rutine din MS Office (macro-uri);

evitarea executării manuale a macro-urilor.

Urmărește Business Magazin

Am mai scris despre:
sri,
troian,

Citeşte pe MonitorulApararii.ro

ALEPH STORY: Cum au vândut toate guvernele cea mai valoroasă resursă a României în Occident, punând în pericol chiar viitorul ţării? O discuţie cu Cristian Hostiuc, ZF şi Costi Mocanu, Aleph News-STIU

ZF.ro
Este OFICIAL! Un nou brand de modă cu preţuri mici a intrat în România. Reduceri de 80% la peste 3.000 de mărci Este OFICIAL! Un nou brand de modă cu preţuri mici a intrat în România. Reduceri de 80% la peste 3.000 de mărci
Criza accelerează puternic aceste joburi. În ce zonă trebuie să vă uitaţi pentru viitor
Mediafax
România vs. Spania: 0-1 la construit spitale. Cea mai modernă secţie ATI din Madrid, gata în timpul necesar obţinerii autorizaţiilor în Iaşi România vs. Spania: 0-1 la construit spitale. Cea mai modernă secţie ATI din Madrid, gata în timpul necesar obţinerii autorizaţiilor în Iaşi
Vacanţă în pandemie, cu preţul sănătăţii publice. Avertismentul experţilor: Efectele distracţiei se măsoară în numărul deceselor
MonitorulApararii
Aliaţi şi inamici ai României, cei dintotdeauna şi cei de acum Aliaţi şi inamici ai României, cei dintotdeauna şi cei de acum
1 Decembrie, prin ani. Povestea continuă
MonitorulPartidelor
Băsescu: Iohannis a vrut Arcul de Triumf doar pentru el. Urât moment al trufiei unui preşedinte Băsescu: Iohannis a vrut Arcul de Triumf doar pentru el. Urât moment al trufiei unui preşedinte
Deputat PNL: Inevitabilul s-a produs
MonitorulSiguranteiCetateanului
COMENTARIU Valeriu Şuhan: Vinovaţii fără vină COMENTARIU Valeriu Şuhan: Vinovaţii fără vină
Victimă a violenţei domestice ne întoarcem la ei pentru că nu avem alte pârghii. Ce se află în spatele lui ”se va schimba”

Preluarea fără cost a materialelor de presă (text, foto si/sau video), purtătoare de drepturi de proprietate intelectuală, este aprobată de către www.bmag.ro doar în limita a 250 de semne. Spaţiile şi URL-ul/hyperlink-ul nu sunt luate în considerare în numerotarea semnelor. Preluarea de informaţii poate fi făcută numai în acord cu termenii agreaţi şi menţionaţi in această pagină.