Bankovní trojské koně jsou speciálním druhem malwaru, který slouží ke krádeži přihlašovacích údajů a dalších informací od nic netušících zákazníků.
Bizarro byl podle výzkumníků společnosti Kaspersky Labs použit k napadení klientů až 70 různých bank. Hackeři se zaměřili na banky území Itálie, Francie, Španělska a Portugalska. Předpokládá se, že Bizzaro pochází z Brazílie, která je známým šiřitelem bankovních trojanů.
“Na základě telemetrických údajů jsme zaznamenali oběti trojanu v různých zemích. Jedná se o Brazílii, Argentinu, Chile, Německo, Španělsko, Portugalsko, Francii a Itálii. Tyto statistiky potvrzují, že Bizzaro z Brazílie expanduje do dalších zemí Jižní Ameriky a Evropy,” uvedli výzkumníci společnosti Kaspersky.
Tvůrci a uživatelé trojských koní používají různé taktiky, aby ukradli data nebo zmanipulovali oběti k jejich vyzrazení. Nejčastěji využívají sociálního inženýrství a phishingu.
Infekce Bizzarem probíhá několika způsoby – buď prostřednictvím odkazů ve spamových e-mailech, nebo prostřednictvím aplikace. Jakmile útočníci dostanou malware do cílového zařízení, nainstalují sofistikovaný backdoor. “Obsahuje více než 100 příkazů a umožňuje útočníkům ukrást přihlašovací údaje k internetovému bankovnictví,” píší výzkumníci.
Zadní vrátka (backdoor) mají v sobě zabudovanou řadu příkazů, které umožňují manipulaci s cílovou osobou. Nejznámějším a nejjednodušším nástrojem je keylogger (záznamník stisků kláves), díky kterému snadno získají přihlašovací údaje. V některých případech může malware zločincům umožnit ukrást kryptografické peněženky.
Bankovní trojany sice nejsou novinkou, ale Bizarro rozhodně ukazuje sofistikovanost a dosah kyberzločinců dneška. Vzhledem k destabilizačnímu chaosu, který vyvolal nedávný útok na ropovod Colonial Pipeline v USA. Neustálé trvající kybernetické útoky na vše ,od škol přes policejní oddělení až po nemocnice, jsou další připomínkou toho jak velký vliv si hackerské gangy v dnešním digitálním světě získaly.
Autor: Ondřej Vanáč, spoluzakladatel CyberBlog.cz
Zdroj: GIZMODO
Foto: Pexels
Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.
Užitečné kvantové počítače zatím nejsou realitou. Společnost Apple však v jednom z největších nasazení postkvantového šifrování přináší tuto technologii do iMessage.
Bankovní trojský kůň Anatsa se zaměřuje na uživatele v Evropě a infikuje zařízení se systémem Android prostřednictvím malwarových dropperů umístěných na Google Play.
S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.
Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.
Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.
Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.
Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.
0 Comments