Zašto raste broj napada ''bankarskih'' malvera

Vesti, 23.07.2014, 09:22 AM

Zašto raste broj napada ''bankarskih'' malvera

Od 19. aprila do 19. maja 2014. godine, Kaspersky Lab je blokirao 341.216 pokušaja kompjutera da pokrenu malvere sposobne da kradu korisnicima novac sa online bankovnih računa. To je porast od 36,6% u poređenju sa prethodnim mesecom, upozorava kompanija Kaspersky Lab u svom najnovijem izveštaju (pdf) posvećenom online pretnjama u bankarskom sektoru.

Više od trećine ukupnog broja korisnika napadnutih ovim malverima su iz Brazila, Rusije i Italije. Ovo povećanje aktivnosti ove vrste malvera najverovatnije je povezano sa početkom sezone odmora, kada korisnici aktivno koriste svoje podatke o plaćanju za sve vrste online kupovine.

Po pravilu, sajber kriminalci pokušavaju da ukradu informacije o bankovnoj kartici korisnika uz pomoć specijalizovanih programa, takozvanih „bankarskih trojanaca“. Od sredine aprila do sredine maja, jedan takav program poznat pod nazivom Zeus (Trojan-Spy.Win32.Zbot) je još jednom bio najrasprostranjeniji bankarski trojanac. Prema istraživanju kompanije Kaspersky Lab, ovaj program je učestvovao u 198.200 napada malvera na klijente koji koriste online bankarstvo. Trojan-Banker.Win32.ChePro i Trojan-Banker.Win32.Lohmys, zlonamerni programi koji se uglavnom šire putem spam mejlova , odgovorni su za 82.300 napada.

Još jedna metoda krađe bankovnih podataka su fišing napadi. Tokom navedenog perioda, Kaspersky Lab rešenja su blokirala 21,5 miliona ovakvih napada a skoro 10% (oko 2 miliona) njih je bilo usmereno na platne podatke korisnika.

Isti period su obeležile posledice Heartbleed baga u OpenSSL koji je ozbiljno ugrozio sigurnost online platnog sistema. Heartbleed ranjivost ne ostavlja tragove i još uvek nije poznato koji podaci su ukradeni i u kojim razmerama. Ipak, većina kompanija koje su obavljale online transakcije koristeći ranjivu verziju OpenSLL, savetovale su svojim klijentima da promene svoje šifre za račune i pažljivo prate bilo kakvu neuobičajenu aktivnost.

„Pojavljivanje Heartbleed ranjivosti pokrenulo je niz curenja svih vrsta podataka u različitim poljima poslovanja. Razlog tome bio je taj što je ova ranjivost u kriptografskoj Open SSL biblioteci koja se koristi u različitim softverima, uključujući i bankovni softver“, rekao je Sergej Golovanov, glavni istraživač za sigurnost u kompaniji Kasperski Lab. „Nedostatak zvaničnog ažuriranja biblioteke tokom nekoliko sati nakon detekcije ranjivosti i spora reakcija IT sigurnosnog službi u finansijskim institucijama u instaliranju ažuriranja dovela je u nekim slučajevima do curenja podataka o bankovnim transakcijama. Zbog toga, u dolazećim mesecima možemo očekivati talas lažnih transakcija“.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Proizvođači antivirusa i neprofitne organizacije koje se bave nasiljem u porodici oformili Koaliciju protiv stalkerwarea

Proizvođači antivirusa i neprofitne organizacije koje se bave nasiljem u porodici oformili Koaliciju protiv stalkerwarea

Ove nedelje osnovana je Koalcija protiv stalkerwarea, čiji je cilj da se na jednom mestu pruži pomoć žrtavama stalkwarea, kao i da definiše šta ... Dalje

Amnesty International: Google i Facebook su pretnja ljudskim pravima

Amnesty International: Google i Facebook su pretnja ljudskim pravima

Amnesty International se pridružio redovima kritičara Facebooka i Googlea, ocenom koju je izneo u svom izveštaju, da ove kompanije imaju "poslovne ... Dalje

Zvanični sajt kriptovalute Monero inficiran malverom koji krade kriptovalutu

Zvanični sajt kriptovalute Monero inficiran malverom koji krade kriptovalutu

Neko je hakovao zvanični web sajt projekta kriptovalute Monero i krišom zamenio legitimne Linux i Windows fajlove dostupne za preuzimanje maliciozni... Dalje

Interpol planira da osudi tehnološke kompanije zbog korišćenja enkripcije jer ona ''štiti pedofile''

Interpol planira da osudi tehnološke kompanije zbog korišćenja enkripcije jer ona ''štiti pedofile''

Međunarodna policijska organizacija Interpol planira da rezolucijom osudi tehnološke kompanije koje koriste snažnu enkripciju jer ona štiti pedofi... Dalje

Američke obaveštajne agencije prošle godine prestale da prikupljaju podatke o lokaciji mobilnih telefona, bez sudskog naloga

Američke obaveštajne agencije prošle godine prestale da prikupljaju podatke o lokaciji mobilnih telefona, bez sudskog naloga

Američke obaveštajne agencije zaustavile su prošle godine prikupljanje podataka o lokaciji telefona u SAD, bez sudskog naloga, navodi se u pismu Ka... Dalje