Банковский троян CHAVECLOAK
Эксперты по кибербезопасности обнаружили троян высокой степени опасности под названием CHAVECLOAK, ориентированный на бразильских банковских пользователей. Это угрожающее программное обеспечение специально нацелено на устройства Windows, проникая на платформы онлайн-банкинга с целью кражи банковских учетных данных и финансовых данных пользователей. Расследование метода заражения CHAVECLOAK продолжается, и исследователи подозревают потенциальные каналы распространения, такие как фишинговые электронные письма, фишинг SMS и взломанные веб-сайты.
Банковский троян CHAVECLOAK может поставить под угрозу конфиденциальную личную информацию
Банковский троянец CHAVECLOAK, специально нацеленный на пользователей в Бразилии, использует сложные методы для скрытного извлечения конфиденциальной финансовой информации. Это вредоносное ПО использует ряд тактик, в том числе возможность блокировать экран жертвы, записывать нажатия клавиш и отображать обманчивые всплывающие окна. Этот многогранный подход предназначен для сбора учетных данных для входа и других личных данных ничего не подозревающих жертв.
Крайне важно подчеркнуть, что регистрация нажатий клавиш — это метод, используемый вредоносным ПО для записи каждого нажатия клавиши, сделанного пользователем на клавиатуре. Сюда входят все вводимые данные, такие как пароли, имена пользователей, номера кредитных карт и другая конкретная информация, введенная пользователем.
Примечательно, что CHAVECLOAK превосходно отслеживает активность жертвы на конкретных финансовых порталах, состоящих из различных банков и криптовалютных платформ, таких как Mercado Bitcoin. Этот обширный надзор охватывает как традиционные банковские операции, так и криптовалютную деятельность, что значительно увеличивает потенциальный масштаб финансового ущерба для пострадавших пользователей.
После успешного перехвата учетных данных пользователя вредоносная программа устанавливает связь со своим сервером управления и контроля (C2).
По сути, CHAVECLOAK представляет значительную угрозу для бразильских пользователей, поскольку использует расширенные возможности для организации целевых атак, направленных на сбор ценной финансовой информации. Чтобы противостоять таким угрозам, пользователи должны сохранять бдительность и принимать надежные меры кибербезопасности, чтобы защитить свои конфиденциальные данные и финансовые активы от эксплуатации.
Банковские трояны могут привести к значительным финансовым потерям
Банковские трояны представляют собой угрозу программному обеспечению, тщательно разработанному для атак на системы онлайн-банкинга с целью кражи конфиденциальной финансовой информации у пользователей. Эти коварные трояны обычно действуют тайно, проникая в компьютеры различными способами, такими как фишинговые электронные письма, взломанное программное обеспечение или вредоносные веб-сайты.
Как только эти трояны внедряются на устройство жертвы, они получают возможность тайно отслеживать и записывать нажатия клавиш, делать снимки экрана и манипулировать веб-сессиями. Это позволяет им перехватывать учетные данные для входа и другие конфиденциальные данные, создавая существенную угрозу финансовой безопасности и конфиденциальности пользователей. Последствия часто включают несанкционированный доступ к банковским счетам и мошеннические транзакции.
В случае с CHAVECLOAK было замечено, что киберпреступники использовали фишинговые электронные письма, содержащие поврежденный PDF-файл, чтобы обманным путем заставить пользователей заразить свои компьютеры этим трояном. На начальном этапе поврежденный PDF-файл загружается в ZIP-файл на компьютер жертвы. Впоследствии ZIP-файл использует методы боковой загрузки DLL для выполнения окончательной полезной нагрузки вредоносного ПО, CHAVECLOAK.
Кроме того, злоумышленники используют различные тактики, включая использование пиратского программного обеспечения, использование уязвимостей в устаревшем программном обеспечении, мошенническую рекламу, взломанные веб-сайты, зараженные USB-накопители, P2P-сети и попутные загрузки, чтобы развернуть вредоносное ПО на ничего не подозревающих компьютерах.
