Trojan bankowy CHAVECLOAK
Eksperci ds. cyberbezpieczeństwa zidentyfikowali trojana o wysokim poziomie ważności o nazwie CHAVECLOAK, skupiającego się na brazylijskich użytkownikach usług bankowych. To groźne oprogramowanie atakuje w szczególności urządzenia z systemem Windows i infiltruje platformy bankowości internetowej w celu kradzieży danych bankowych i finansowych użytkowników. Badanie metody infekcji metodą CHAVECLOAK jest w toku, a badacze podejrzewają potencjalne kanały dystrybucji, takie jak wiadomości e-mail phishingowe, phishing SMS i zainfekowane strony internetowe.
Trojan bankowy CHAVECLOAK może naruszyć poufne informacje prywatne
Trojan bankowy CHAVECLOAK, którego celem są w szczególności użytkownicy w Brazylii, wykorzystuje zaawansowane techniki w celu potajemnego wydobywania wrażliwych informacji finansowych. Szkodnik ten wykorzystuje szereg taktyk, w tym możliwość blokowania ekranu ofiary, rejestrowania naciśnięć klawiszy i prezentowania zwodniczych wyskakujących okienek. Celem tego wieloaspektowego podejścia jest zbieranie danych logowania i innych danych osobowych od niczego niepodejrzewających ofiar.
Należy podkreślić, że rejestrowanie naciśnięć klawiszy to metoda stosowana przez złośliwe oprogramowanie w celu rejestrowania każdego naciśnięcia klawisza przez użytkownika na klawiaturze. Obejmuje to wszystkie dane wejściowe, takie jak hasła, nazwy użytkowników, numery kart kredytowych i inne szczegółowe informacje wprowadzone przez użytkownika.
Warto zauważyć, że CHAVECLOAK doskonale monitoruje aktywność ofiary na określonych portalach finansowych, składających się z różnych banków i platform kryptowalutowych, takich jak Mercado Bitcoin. Ten szeroko zakrojony nadzór obejmuje zarówno tradycyjne transakcje bankowe, jak i działalność związaną z kryptowalutami, znacznie zwiększając potencjalny zakres szkód finansowych dla dotkniętych użytkowników.
Po pomyślnym przechwyceniu danych logowania użytkownika szkodliwe oprogramowanie nawiązuje komunikację ze swoim serwerem dowodzenia i kontroli (C2).
Zasadniczo CHAVECLOAK stwarza poważne zagrożenie dla brazylijskich użytkowników, wykorzystując zaawansowane możliwości do organizowania ukierunkowanych ataków mających na celu zebranie cennych informacji finansowych. Aby przeciwdziałać takim zagrożeniom, użytkownicy muszą zachować czujność i wdrożyć solidne środki cyberbezpieczeństwa, aby chronić swoje wrażliwe dane i aktywa finansowe przed wykorzystaniem.
Trojany bankowe mogą powodować znaczne straty finansowe
Trojany bankowe zagrażają programom skrupulatnie opracowanym z myślą o systemach bankowości internetowej, których celem jest kradzież wrażliwych informacji finansowych od użytkowników. Te podstępne trojany zazwyczaj działają potajemnie, infiltrując komputery za pomocą różnych wektorów, takich jak wiadomości e-mail phishingowe, zainfekowane oprogramowanie lub złośliwe strony internetowe.
Gdy trojany te zakorzeniają się na urządzeniu ofiary, potrafią potajemnie monitorować i rejestrować naciśnięcia klawiszy, przechwytywać zrzuty ekranu i manipulować sesjami internetowymi. Umożliwia im to przechwytywanie danych logowania i innych poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa finansowego i prywatności użytkowników. Konsekwencją często jest nieautoryzowany dostęp do rachunków bankowych i oszukańcze transakcje.
W przypadku CHAVECLOAK zaobserwowano, że cyberprzestępcy wykorzystują wiadomości e-mail phishingowe zawierające uszkodzony plik PDF w celu oszukania użytkowników w celu zainfekowania ich komputerów tym trojanem. Początkowa faza polega na pobraniu przez uszkodzony plik PDF pliku ZIP na komputer ofiary. Następnie plik ZIP wykorzystuje techniki bocznego ładowania bibliotek DLL w celu uruchomienia ostatecznego ładunku złośliwego oprogramowania, CHAVECLOAK.
Co więcej, cyberprzestępcy stosują różne taktyki, w tym wykorzystanie pirackiego oprogramowania, luki w zabezpieczeniach nieaktualnego oprogramowania, fałszywe reklamy, zhakowane strony internetowe, zainfekowane dyski USB, sieci P2P i pobieranie dyskowe, aby rozmieścić złośliwe oprogramowanie na niczego niepodejrzewających komputerach.
