Bankovní trojan CHAVECLOAK
Experti na kybernetickou bezpečnost identifikovali vysoce závažného trojského koně jménem CHAVECLOAK se zaměřením na uživatele brazilského bankovnictví. Tento hrozivý software se konkrétně zaměřuje na zařízení se systémem Windows a proniká do platforem online bankovnictví, aby ukradl bankovní přihlašovací údaje a finanční údaje uživatelů. Vyšetřování metody infekce CHAVECLOAK pokračuje a výzkumníci mají podezření na potenciální distribuční kanály, jako jsou phishingové e-maily, SMS phishing a kompromitované webové stránky.
Bankovní trojan CHAVECLOAK může kompromitovat citlivé soukromé informace
Bankovní trojský kůň CHAVECLOAK, který se specificky zaměřuje na uživatele v Brazílii, využívá sofistikované techniky k tajnému získávání citlivých finančních informací. Tento malware využívá celou řadu taktik, včetně schopnosti blokovat obrazovku oběti, zaznamenávat stisky kláves a zobrazovat klamavá vyskakovací okna. Tento mnohostranný přístup je navržen pro získávání přihlašovacích údajů a dalších osobních údajů od nic netušících obětí.
Je důležité zdůraznit, že protokolování úhozů je metoda, kterou malware používá k zaznamenávání každého úhozu provedeného uživatelem na klávesnici. To zahrnuje všechny vstupy, jako jsou hesla, uživatelská jména, čísla kreditních karet a další konkrétní informace zadané uživatelem.
CHAVECLOAK vyniká zejména při sledování aktivity oběti na konkrétních finančních portálech, které se skládají z různých bank a kryptoměnových platforem, jako je Mercado Bitcoin. Tento rozsáhlý dohled pokrývá jak tradiční bankovní transakce, tak aktivity v oblasti kryptoměn, což významně zvyšuje potenciální rozsah finanční újmy pro postižené uživatele.
Po úspěšném zachycení přihlašovacích údajů uživatele naváže malware komunikaci se svým serverem Command-and-Control (C2).
CHAVECLOAK v podstatě představuje významnou hrozbu pro brazilské uživatele tím, že využívá pokročilé schopnosti k organizování cílených útoků zaměřených na sběr cenných finančních informací. Aby uživatelé čelili těmto hrozbám, musí zůstat ostražití a nastavit robustní opatření kybernetické bezpečnosti, aby ochránili svá citlivá data a finanční aktiva před zneužitím.
Bankovní trojské koně mohou způsobit významné finanční ztráty
Bankovní trojské koně ohrožují softwarové programy pečlivě vytvořené tak, aby se zaměřovaly na online bankovní systémy, jejichž cílem je ukrást citlivé finanční informace od uživatelů. Tyto zákeřné trojské koně obvykle fungují skrytě a pronikají do počítačů prostřednictvím různých vektorů, jako jsou phishingové e-maily, kompromitovaný software nebo škodlivé webové stránky.
Jakmile tyto trojské koně zakoření na zařízení oběti, mají schopnost tajně monitorovat a zaznamenávat stisknuté klávesy, pořizovat snímky obrazovky a manipulovat s webovými relacemi. To jim umožňuje zachytit přihlašovací údaje a další důvěrná data, což představuje podstatnou hrozbu pro finanční bezpečnost a soukromí uživatelů. Následky často zahrnují neoprávněný přístup k bankovním účtům a podvodné transakce.
V případě CHAVECLOAK byli kyberzločinci pozorováni, jak využívají phishingové e-maily obsahující poškozený soubor PDF, aby přiměli uživatele k infikování jejich počítačů tímto trojským koněm. Počáteční fáze zahrnuje stažení poškozeného souboru PDF do počítače oběti. Následně soubor ZIP využívá techniky bočního načítání DLL ke spuštění konečného užitečného zatížení malwaru, CHAVECLOAK.
Kromě toho aktéři hrozeb používají různé taktiky, včetně používání pirátského softwaru, zneužívání zranitelností v zastaralém softwaru, podvodných reklam, kompromitovaných webových stránek, infikovaných USB disků, P2P sítí a stahování z počítače, aby nasadili malware na nic netušící počítače.
