Zašto raste broj napada ''bankarskih'' malvera

Vesti, 23.07.2014, 09:22 AM

Zašto raste broj napada ''bankarskih'' malvera

Od 19. aprila do 19. maja 2014. godine, Kaspersky Lab je blokirao 341.216 pokušaja kompjutera da pokrenu malvere sposobne da kradu korisnicima novac sa online bankovnih računa. To je porast od 36,6% u poređenju sa prethodnim mesecom, upozorava kompanija Kaspersky Lab u svom najnovijem izveštaju (pdf) posvećenom online pretnjama u bankarskom sektoru.

Više od trećine ukupnog broja korisnika napadnutih ovim malverima su iz Brazila, Rusije i Italije. Ovo povećanje aktivnosti ove vrste malvera najverovatnije je povezano sa početkom sezone odmora, kada korisnici aktivno koriste svoje podatke o plaćanju za sve vrste online kupovine.

Po pravilu, sajber kriminalci pokušavaju da ukradu informacije o bankovnoj kartici korisnika uz pomoć specijalizovanih programa, takozvanih „bankarskih trojanaca“. Od sredine aprila do sredine maja, jedan takav program poznat pod nazivom Zeus (Trojan-Spy.Win32.Zbot) je još jednom bio najrasprostranjeniji bankarski trojanac. Prema istraživanju kompanije Kaspersky Lab, ovaj program je učestvovao u 198.200 napada malvera na klijente koji koriste online bankarstvo. Trojan-Banker.Win32.ChePro i Trojan-Banker.Win32.Lohmys, zlonamerni programi koji se uglavnom šire putem spam mejlova , odgovorni su za 82.300 napada.

Još jedna metoda krađe bankovnih podataka su fišing napadi. Tokom navedenog perioda, Kaspersky Lab rešenja su blokirala 21,5 miliona ovakvih napada a skoro 10% (oko 2 miliona) njih je bilo usmereno na platne podatke korisnika.

Isti period su obeležile posledice Heartbleed baga u OpenSSL koji je ozbiljno ugrozio sigurnost online platnog sistema. Heartbleed ranjivost ne ostavlja tragove i još uvek nije poznato koji podaci su ukradeni i u kojim razmerama. Ipak, većina kompanija koje su obavljale online transakcije koristeći ranjivu verziju OpenSLL, savetovale su svojim klijentima da promene svoje šifre za račune i pažljivo prate bilo kakvu neuobičajenu aktivnost.

„Pojavljivanje Heartbleed ranjivosti pokrenulo je niz curenja svih vrsta podataka u različitim poljima poslovanja. Razlog tome bio je taj što je ova ranjivost u kriptografskoj Open SSL biblioteci koja se koristi u različitim softverima, uključujući i bankovni softver“, rekao je Sergej Golovanov, glavni istraživač za sigurnost u kompaniji Kasperski Lab. „Nedostatak zvaničnog ažuriranja biblioteke tokom nekoliko sati nakon detekcije ranjivosti i spora reakcija IT sigurnosnog službi u finansijskim institucijama u instaliranju ažuriranja dovela je u nekim slučajevima do curenja podataka o bankovnim transakcijama. Zbog toga, u dolazećim mesecima možemo očekivati talas lažnih transakcija“.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog navodnog špijuniranja, SAD razmatraju zabranu TikToka i drugih kineskih aplikacija

Zbog navodnog špijuniranja, SAD razmatraju zabranu TikToka i drugih kineskih aplikacija

Američka ofanziva na kineske tehnološke divove se nastavlja, a sledeća meta mogla bi biti popularna aplikacija TikTok. Prema rečima drzavnog sekr... Dalje

Posle donošenja novog zakona o bezbednosti, Google, Facebook i Twitter više neće odgovarati na zahteve vlasti za podacima građana Hong Konga

Posle donošenja novog zakona o bezbednosti, Google, Facebook i Twitter više neće odgovarati na zahteve vlasti za podacima građana Hong Konga

Facebook, WhatsApp, Twitter, Google i Telegram najavili su da "pauziraju" saradnju sa vlastima u Hong Kongu kada je reč o zahtevima za korisničkim i... Dalje

Posle TikToka, i LinkedIn, Reddit, Google News i druge aplikacije uhvaćene u ''špijuniranju'' korisnika iPhonea

Posle TikToka, i LinkedIn, Reddit, Google News i druge aplikacije uhvaćene u ''špijuniranju'' korisnika iPhonea

iOS 14 doneo je novu funkciju koja obaveštava korisnike kada aplikacije pristupaju podacima u clipboardu, gde se nalaze informacije koje kopirate i d... Dalje

Zoom obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti

Zoom obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti

Zoom je obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti. Ovo je objavljeno na blogu izvršnog direktora Zooma Erika Juana... Dalje

Zašto je lozinka ''123456'' vrlo loša ideja

Zašto je lozinka ''123456'' vrlo loša ideja

U jednoj od najvećih studija o upotrebi lozinki, analizom više od milijardu procurelih korisničkih podataka otkriveno je da je jedna od svake 142 ... Dalje