News
Descoperire Șocantă: Virus Troian care Amenință Datele Bancare din Browser
Descoperire Șocantă: Virus Troian care Amenință Datele Bancare din Browser
Un avertisment crucial a fost emis de către SRI cu privire la o nouă amenințare cibernetică de proporții. Specialiștii au identificat o campanie de atacuri coordonate de către o grupare de criminalitate care folosește un virus troian extrem de periculos numit Qbot. Acest virus vizează în special clienții din domeniul financiar-bancar din țări precum SUA, România, Canada și Grecia, dar a fost raportat și în alte sectoare, precum cel tehnologic, comercial și al telecomunicațiilor.
În România, campania de atacuri a vizat în mod special clienții unor platforme ce utilizează servicii de internet banking prin browser, cum ar fi Chrome, FireFox sau Microsoft Edge, evitând aplicațiile specializate. Prin intermediul unor e-mail-uri capcană (spear-phishing), Qbot este programat să fure datele de acces ale utilizatorilor pentru platformele financiar-bancare și serviciile de e-mail și finanțe, folosind linkuri sau atașamente în conținutul mesajelor trimise. Atașamentul conține un fișier zip ce conține un document MS Word ce rulează un macro pentru descărcarea virusului troian și infectarea dispozitivului.
Odată ce este instalat, Qbot verifică prezența unui antivirus, își asigură persistența în sistem și folosește certificate de securitate valide pentru a evita detectarea. Ulterior, virusul troian extrage credențiale de acces și date financiare de pe dispozitivul infectat, putând infecta și alte dispozitive din rețea. SRI avertizează asupra riscului major pe care îl reprezintă Qbot și recomandă măsuri de precauție pentru a evita infectarea.
Sursa: descopera
Link: https://www.descopera.ro/lumea-digitala/19103557-avertisment-de-la-sri-un-nou-virus-troian-fura-datele-bancare-din-browser
Acest articol a fost realizat de ZappNews.ro, platformă de știri și analize din România
