CHAVECLOAK בנקאי טרויאני
סוס טרויאני בעל חומרה גבוהה בשם CHAVECLOAK, עם התמקדות במשתמשי בנקאות ברזילאים, זוהה על ידי מומחי אבטחת סייבר. תוכנה מאיימת זו מכוונת במיוחד למכשירי Windows, חודרת לפלטפורמות בנקאות מקוונות כדי לגזל את האישורים הבנקאיים והנתונים הפיננסיים של המשתמשים. החקירה של שיטת ההדבקה של CHAVECLOAK נמשכת, כאשר חוקרים חושדים בערוצי הפצה פוטנציאליים כמו מיילים דיוגים, דיוג ב-SMS ואתרים שנפגעו.
הטרויאני בנקאי CHAVECLOAK יכול לסכן מידע פרטי רגיש
הטרויאני הבנקאי CHAVECLOAK, המכוון במיוחד למשתמשים בברזיל, משתמש בטכניקות מתוחכמות כדי לחלץ מידע פיננסי רגיש בחשאי. תוכנה זדונית זו משתמשת במגוון טקטיקות, כולל היכולת לחסום את המסך של הקורבן, להקליט הקשות מקלדת ולהציג חלונות קופצים מטעים. גישה רב-גונית זו נועדה לאסוף אישורי כניסה ונתונים אישיים אחרים מקורבנות תמימים.
חשוב להדגיש כי רישום הקשות היא שיטה המשמשת את התוכנה הזדונית כדי לתעד כל הקשה שנעשתה על ידי משתמש במקלדת שלו. זה כולל את כל התשומות, כגון סיסמאות, שמות משתמש, מספרי כרטיסי אשראי ומידע מסוים אחר שהוזן על ידי המשתמש.
יש לציין כי CHAVECLOAK מצטיין בניטור הפעילות של הקורבן בפורטלים פיננסיים ספציפיים, המורכבים מבנקים שונים ופלטפורמות קריפטוגרפיות כמו Mercado Bitcoin. מעקב נרחב זה מכסה הן עסקאות בנקאיות מסורתיות והן פעילויות של מטבעות קריפטוגרפיים, ומגדיל באופן משמעותי את היקף הנזק הפיננסי הפוטנציאלי למשתמשים המושפעים.
לאחר לכידה מוצלחת של אישורי הכניסה של המשתמש, התוכנה הזדונית מייצרת תקשורת עם שרת ה-Command-and-Control (C2) שלו.
למעשה, CHAVECLOAK מהווה איום משמעותי על משתמשים ברזילאים על ידי מינוף יכולות מתקדמות לתזמורת התקפות ממוקדות שמטרתן איסוף מידע פיננסי בעל ערך. כדי להתמודד עם איומים כאלה, המשתמשים חייבים להישאר ערניים ולהגדיר אמצעי אבטחת סייבר חזקים כדי להגן על הנתונים הרגישים והנכסים הפיננסיים שלהם מפני ניצול.
סוסים טרויאניים בנקאיים יכולים לגרום להפסדים כספיים משמעותיים
סוסים טרויאניים בנקאיים מאיימים על תוכנות שיוצרו בקפידה כדי להתמקד במערכות בנקאות מקוונות, במטרה לגזל מידע פיננסי רגיש מהמשתמשים. סוסים טרויאניים ערמומיים אלה פועלים בדרך כלל בחשאי, וחודרים למחשבים דרך וקטורים שונים כגון מיילים דיוגים, תוכנות שנפגעו או אתרים זדוניים.
ברגע שהסוסים הטרויאנים האלה משתרשים במכשיר של הקורבן, יש להם את היכולת לנטר ולהקליט בחשאי הקשות מקלדת, לצלם צילומי מסך ולתפעל הפעלות אינטרנטיות. זה מאפשר להם ליירט אישורי כניסה ונתונים סודיים אחרים, מהווים איום מהותי על הביטחון הפיננסי והפרטיות של המשתמשים. ההשלכות כוללות לעתים קרובות גישה לא מורשית לחשבונות בנק ועסקאות הונאה.
במקרה של CHAVECLOAK, נצפו פושעי סייבר המשתמשים בדוא"ל דיוג המכילים קובץ PDF פגום כדי להונות משתמשים כדי להדביק את המחשבים שלהם בטרויאני זה. השלב הראשוני כולל הורדת קובץ ה-PDF הפגום למחשב הקורבן. לאחר מכן, קובץ ה-ZIP משתמש בטכניקות של טעינת צד של DLL כדי להפעיל את המטען הסופי של תוכנות זדוניות, CHAVECLOAK.
יתר על כן, גורמי איומים נוקטים בטקטיקות שונות, לרבות שימוש בתוכנות פיראטיות, ניצול פגיעויות בתוכנות מיושנות, פרסומות הונאה, אתרי אינטרנט שנפגעו, כונני USB נגועים, רשתות P2P והורדות של Drive-by, כדי לפרוס תוכנות זדוניות במחשבים תמימים.
