REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Trojany bankowe. Jak nie dać im wyczyścić konta?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Trojany bankowe i sposoby na obronę
Trojany bankowe i sposoby na obronę
Shutterstock

REKLAMA

REKLAMA

Kradzież danych bankowych, przejęcia kont i w rezultacie – pieniędzy to scenariusz wykorzystywany przez cyberprzestępców. W jego realizacji pomagają między innymi trojany bankowe. Jak działa to złośliwe oprogramowanie i jak się przed nim zabezpieczyć?

Czym jest trojan bankowy?

REKLAMA

Trojan bankowy to rodzaj złośliwego oprogramowania, które między innymi wykrada dane lub umożliwia zdalną kontrolę nad systemem. Jego główną funkcją jest kradzież pieniędzy z kont online. Trojany są rozpowszechniane za pośrednictwem sklepów z aplikacjami, załączników do wiadomości e-mail czy skompromitowanych witryn internetowych. 

REKLAMA

- Cyberprzestępcy używają legalnych źródeł do dystrybuowania złośliwego oprogramowania. Jak to działa? Można na przykład w sklepie Google Play znaleźć aplikację, która wygląda na aplikację naszego banku. Ma właściwe logo i nazwę. Niestety, jest złośliwym trojanem bankowym, który podszywa się pod prawdziwą aplikację mobilną. Oczywiście bardzo szybko takie oprogramowanie jest usuwane ze sklepu, jednak jeśli wcześniej zainstalujemy je i udzielimy mu wszystkich żądanych uprawnień, mamy na smartfonie aplikację, która kradnie nasze wrażliwe dane – tłumaczy Michał Zalewski, inżynier w firmie Barracuda Networks.

Jak działa trojan bankowy? 

Trojan bankowy może podszywać się także pod program antywirusowy, grę mobilną, menedżera plików lub nawet załącznik z włączonymi makrami. Ofiara dobrowolnie instaluje aplikację i udziela jej wszystkich żądanych uprawnień systemowych. Trojany wykorzystują je do przeprowadzania ataków i unikania wykrycia.

REKLAMA

- Narzędzia używane przez trojany bankowe pozwalają im na kradzież informacji przechowywanych lub przesyłanych przez system. Warto pamiętać, że cyberprzestępcy na bieżąco dostosowują swoje złośliwe oprogramowanie do nowych systemów czy coraz mocniejszych zabezpieczeń bankowych. Stale udoskonalają ataki i dodają nowe funkcje, aby złośliwe oprogramowanie było jeszcze skuteczniejsze. Dzielą się też – często niezamierzenie – kodami źródłowymi swojego oprogramowania, co przyspiesza pracę nad kolejnymi wariantami trojanów – dodaje Michał Zalewski.

Pierwszym trojanem skoncentrowanym na kradzieży danych bankowych i innych informacji finansowych był Zeus, który został zidentyfikowany w 2007 roku. Mógł on między innymi przechwytywać dane logowania, zapisywać zrzuty ekranu, rejestrować naciśnięte klawisze, przejmować sesje bankowe czy kraść informacje z przeglądarek internetowych. 

Dalszy ciąg materiału pod wideo

W ostatnich latach aktywne były między innymi trojany SOVA czy Nexus. Ten ostatni może na przykład przeprowadzać ataki przejęcia kont bankowych (ATO, Account Takeover) dzięki:

- Kradzieży kodów uwierzytelniania dwuskładnikowego z wiadomości SMS i Google Authenticator. Nexus może również aktywować/dezaktywować tę funkcję i usunąć wiadomość SMS zawierającą kod.

- Zbieraniu określonych informacji z portfeli kryptowalutowych, takich jak saldo konta i hasło główne portfela.

- Kradzieży plików cookie z wybranych witryn internetowych. Pliki cookie zawierają dane, takie jak stan logowania, preferencje witryny, spersonalizowane treści itp. Witryny te są związane z instytucjami finansowymi, na które trojan jest skierowany.

- Uruchamianiu ataków keylogging i overlay w celu kradzieży danych uwierzytelniających użytkownika. Atak keylogging rejestruje naciśnięte klawisze podczas pisania i przesyła te dane do przestępcy. Atak overlay replikuje aktywne okno nad prawidłowym oknem programu. Gdy użytkownik wpisuje dane uwierzytelniające w formularz logowania, fałszywe okno przechwytuje wprowadzone dane za pomocą klawiatury lub działań na ekranie dotykowym.

Jak rozprzestrzeniają się trojany bankowe?

Aplikacje mobilne

Google Play jest popularny wśród atakujących, ponieważ ma ogromną liczbę użytkowników, aplikacji i pobrań. Posiada kilka warstw zabezpieczeń, które mają zapobiegać przesyłaniu zainfekowanych aplikacji i wykrywać je, gdy trafią do sklepu. Jednak do czasu odkrycia i usunięcia zainfekowanej aplikacji może ona zostać pobrana przez setki tysięcy użytkowników. 

Aplikacje z Google Play często można znaleźć również na stronach zewnętrznych, które mogą nie mieć procedur zabezpieczeń wykrywających i usuwających zainfekowane oprogramowanie. Cyberprzestępcy używają też złośliwego oprogramowania typu dropper, którego zadaniem jest zainstalowanie na urządzeniu ofiary innego szkodliwego programu.

Wiadomości i poczta elektroniczna

Wiadomości SMS i media społecznościowe są również popularnymi sposobami rozprzestrzeniania trojanów. Przestępcy tworzą wiadomości, które przyciągają uwagę i wymagają szybkiego działania. Mogą dotyczyć na przykład opóźnionej czy anulowanej dostawy albo aktualizacji aplikacji. Wiadomość zazwyczaj zawiera złośliwy link, który infekuje urządzenie. 

Do rozprzestrzeniania trojanów bankowych mogą też posłużyć dokumenty zawierające złośliwe makro. Są rozpowszechniane za pomocą spamu i ataków phishingowych. Atak rozpoczyna się, gdy odbiorca otwiera dokument i aktywuje makro lub gdy kliknie w złośliwy link. 

Skompromitowane strony internetowe i zainfekowane oprogramowanie

Złośliwa reklama online, zwana „malvertisingiem”, to powszechny sposób infekowania urządzeń mobilnych i komputerów. Przestępcy tworzą reklamy, które zawierają złośliwy kod, lub wstrzykują taki kod do istniejącej, legalnej reklamy. Portale następnie wyświetlają te reklamy, nie wiedząc, że są zainfekowane. Atak na użytkownika rozpoczyna się, gdy przeglądarka internetowa natrafia na taką reklamę. Kod wyświetla wyskakujące okienka proszące o zgodę na wykonanie pewnych czynności (aktualizacja flash, wyświetlanie powiadomień itp.) lub po prostu rozpoczyna instalację złośliwego oprogramowania, wykorzystując wszelkie podatności, które znajdzie w systemie. 

Trojan bankowy może dostać się do systemu także w wyniku pobierania nielegalnego oprogramowania, odwiedzania podejrzanych stron internetowych lub przeglądania pendrive’a z nieznanego źródła (np. znalezionego na parkingu).

Jak się chronić przed trojanami czyszczącymi konta bankowe? Warstwy zabezpieczeń 

Aby chronić się przed złośliwym oprogramowaniem, najlepiej jest zabezpieczyć wszystkie powierzchnie ataku

- Użytkownicy prywatni mogą zastosować jedną warstwę ochrony i zainstalować na przykład oprogramowanie antywirusowe na swoich urządzeniach. Jednak firmy wymagają już bardziej rozbudowanych zabezpieczeń. Wielowarstwowe systemy XDR szybko wykrywają zagrożenia i skracają czas reakcji oraz łagodzenia ich skutków. Rozwiązania klasy SecureEdge zapewniają bezpieczny dostęp do internetu (SIA) na urządzeniach firmowych, niezależnie od ich lokalizacji. Natomiast oprogramowanie chroniące pocztę elektroniczną, czyli Email Protection, broni przed wszelkiego rodzaju zagrożeniami związanymi z wiadomościami e-mail – podsumowuje Michał Zalewski.

Źródło: Barracuda Networks

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy finansiści, księgowi i inni profesjonaliści powinni bać się wieku średniego?

Wiek średni nie musi oznaczać zawodowego spowolnienia. Czy finansiści, księgowi i inni profesjonaliści powinni bać się wieku średniego? Raport ACCA 2025 pokazuje, że doświadczenie, rozwinięta inteligencja emocjonalna i neuroplastyczność mózgu pozwalają po 40. wzmocnić swoją pozycję na rynku pracy.

Zmiany w amortyzacji aut od 2026 r. – jak nie stracić 20 tys. zł na samochodzie firmowym?

Od 1 stycznia 2026 r. nadchodzi rewolucja dla przedsiębiorców. Zmiany w przepisach sprawią, że auta spalinowe staną się znacznie droższe w rozliczeniu podatkowym. Nowe, niższe limity amortyzacji i leasingu mogą uszczuplić kieszeń firmy o nawet 20 tys. zł w ciągu kilku lat. Co zrobić jeszcze w 2025 r., żeby uniknąć dodatkowych kosztów i utrzymać maksymalne odliczenia? Poniżej znajdziesz praktyczny poradnik.

Obcokrajowcy wciąż chętnie zakładają w Polsce małe firmy. Głównie są to Ukraińcy i Białorusini [DANE Z CEIDG]

Obcokrajowcy wciąż chętnie zakładają w Polsce małe firmy. Głównie są to Ukraińcy i Białorusini [DANE Z CEIDG]. W pierwszej połowie br. 21,5 tys. wniosków dotyczących założenia jednoosobowej działalności gospodarczej wpłynęło do rejestru CEIDG od osób, które mają obywatelstwo innego państwa. To 14,4% wszystkich zgłoszeń w tym zakresie.

Hossa na giełdzie w 2025 r. Dlaczego Polacy nie korzystają z tego okresu? Najwięcej zarabiają zagraniczni inwestorzy

Na warszawskiej giełdzie trwa hossa. Dlaczego Polacy nie korzystają z tego okresu? Najwięcej zarabiają u nas zagraniczni inwestorzy. Co musi się w Polsce zmienić, aby ludzie zaczęli inwestować na giełdzie?

REKLAMA

Umowy PPA w 2025 r. – korzyści i ryzyka dla małych i średnich firm w Polsce

Płacisz coraz wyższe rachunki za prąd? Coraz więcej firm w Polsce decyduje się na umowy PPA, czyli długoterminowe kontrakty na energię z OZE, które mogą zagwarantować stałą cenę nawet na 20 lat. To szansa na przewidywalne koszty i lepszy wizerunek, ale też zobowiązanie wymagające spełnienia konkretnych warunków. Sprawdź, czy Twoja firma może na tym skorzystać.

Rezygnują z własnej działalności na rzecz umowy o pracę. Sytuacja jest trudna

Sytuacja jednoosobowych działalności gospodarczych jest trudna. Coraz więcej osób rezygnuje i wybiera umowę o pracę. W 2025 r. wpłynęło blisko 100 tysięcy wniosków o zamknięcie jednoosobowej działalności gospodarczej. Jakie są bezpośrednie przyczyny takiego stanu rzeczy?

Umowa Mercosur może osłabić rynek UE. O co chodzi? Jeszcze 40 umów handlowych należy przejrzeć

Umowa z krajami Mercosur (Argentyną, Brazylią, Paragwajem i Urugwajem) dotyczy partnerstwa w obszarze handlu, dialogu politycznego i współpracy sektorowej. Otwiera rynek UE na produkty z tych państw, przede wszystkim mięso i zboża. Rolnicy obawiają się napływu tańszych, słabszej jakości produktów, które zdestabilizują rynek. UE ma jeszcze ponad 40 umów handlowych. Należy je przejrzeć.

1 października 2025 r. w Polsce wchodzi system kaucyjny. Jest pomysł przesunięcia terminu lub odstąpienia od kar

Dnia 1 października 2025 r. w Polsce wchodzi w życie system kaucyjny. Rzecznik MŚP przedstawia szereg obaw i wątpliwości dotyczących funkcjonowania nowych przepisów. Jest pomysł przesunięcia terminu wejścia w życie systemu kaucyjnego albo odstąpienia od nakładania kar na jego początkowym etapie.

REKLAMA

Paragony grozy a wakacje 2025 na półmetku: więcej rezerwacji, dłuższe pobyty i stabilne ceny

Wakacje 2025 na półmetku: więcej rezerwacji, dłuższe pobyty i stabilne ceny. Mimo pojawiających się w mediach “paragonów grozy”, sierpniowy wypoczynek wciąż można zaplanować w korzystnej cenie, zwłaszcza rezerwując nocleg bezpośrednio.

150 tys. zł dofinansowania! Dla kogo i od kiedy można składać wnioski?

Zakładasz własny biznes, ale brakuje Ci środków na start? Nie musisz od razu brać drogiego kredytu. W Polsce jest kilka źródeł finansowania, które mogą pomóc w uruchomieniu działalności – od dotacji i tanich pożyczek, po prywatnych inwestorów i crowdfunding. Wybór zależy m.in. od tego, czy jesteś bezrobotny, mieszkasz na wsi, czy może planujesz innowacyjny startup.

REKLAMA