SRI avertizează: Un troian bancar infectează soluţiile de Internet Banking prin browser

Serviciul Român de Informaţii (SRI) informează marţi că în luna aprilie a fost identificată o campanie de atacuri cibernetice a unei grupări de criminalitate cibernetică care utilizează troianul bancar Qbot (QakBot, Plinkslipbot, QuakBot), iar acest troian vizează preponderent clienţii organizaţiilor din domeniul financiar-bancar din SUA, România, Canada şi Grecia, scrie Agerpres.
Economica.net - mar, 28 apr. 2020, 11:21
SRI avertizează: Un troian bancar infectează soluţiile de Internet Banking prin browser
Conform SRI, într-o măsură mai redusă, Qbot a vizat şi clienţi ai organizaţiilor din domeniul tehnologic, comercial şi al telecomunicaţiilor.

În România, campania a vizat clienţii unor platforme care utilizează servicii de internet banking prin browser (Chrome, FireFox, Microsoft Edge) şi nu prin aplicaţii dedicate.

Prin transmiterea unor e-mail-uri capcană (spear-phishing), Qbot este programat să sustragă credenţiale de acces pentru platforme specifice companiilor financiar-bancare şi serviciilor de e-mail şi date financiare, scrie Agerpres.

Aceste mesaje pot avea fie un link în conţinut, fie un ataşament.

Ataşamentul este un fişier de tip zip, care conţine un document MS Word ce rulează un macro prin care se descarcă troianul şi se realizează infectarea dispozitivului. Odată instalat, Qbot verifică existenţa unui antivirus, îşi asigură persistenţa în sistem şi utilizează certificate de securitate valide pentru a evita detecţia.

Ulterior, troianul extrage credenţiale de acces şi date financiare de pe dispozitivul infectat.

De asemenea, Qbot are capabilităţi prin care pot fi infectate şi alte dispozitive dintr-o reţea cu un dispozitiv deja compromis.

Pentru a diminua riscul de infectare cu troianul bancar Qbot, SRI are mai multe recomandări.

* utilizarea de soluţii antivirus şi actualizarea constantă a semnăturilor acestora;

* evitarea deschiderii ataşamentelor sub formă de arhivă dacă provenienţa acestora este incertă şi dacă nu au fost verificate în prealabil cu soluţii de detecţie antivirus;

* evitarea deschiderii ataşamentelor sau link-urilor din cadrul mesajelor e-mail suspecte;

* actualizarea sistemului de operare şi evitarea utilizării sistemelor de operare care nu mai primesc suport din partea producătorului;

* notificarea băncii atunci când observaţi tranzacţii bancare care nu vă aparţin;

* dezactivarea executării automate a unor rutine din MS Office (macro-uri);

* evitarea executării manuale a macro-urilor.

Te-ar mai putea interesa și
Moscova consideră exagerată promisiunea lui Trump de a pune capăt rapid războiului din Ucraina
Moscova consideră exagerată promisiunea lui Trump de a pune capăt rapid războiului din Ucraina
Rusia ţine minte şi are în vedere declaraţiile preşedintelui ales al SUA, republicanul Donald Trump, conform cărora acesta va reuşi să pună rapid capăt războiului ruso-ucrainean, deşi......
Orban Viktor jubilează la summitul Comunităţii Politice Europene de la Budapesta. Premierul maghiar se vede ca omul de legătură între SUA și UE
Orban Viktor jubilează la summitul Comunităţii Politice Europene de la Budapesta. Premierul maghiar se vede ca omul de ...
Cu un zâmbet satisfăcut şi strângeri de mâini ferme, premierul conservator ungar Viktor Orban, adesea izolat printre ...
Alin Burcea (ANAT): Numărul turiștilor români care au vizitat Antalya a crescut cu 29% în 2024
Alin Burcea (ANAT): Numărul turiștilor români care au vizitat Antalya a crescut cu 29% în 2024
Numărul de turişti români care au vizitat Antalya (Turcia) în 2024 a crescut cu 29% faţă de anul precedent, până ...
Tranzacții de peste 128,7 milioane de lei cu acțiuni Hidroelectrica în ședinta de tranzacționare de astăzi de la BVB
Tranzacții de peste 128,7 milioane de lei cu acțiuni Hidroelectrica în ședinta de tranzacționare de astăzi de la BVB
Bursa de Valori Bucureşti a închis în creştere pe aproape toţi indicii şedinţa de tranzacţionare de joi, iar valoarea ...