CHAVECLOAK Bankový trójsky kôň
Experti na kybernetickú bezpečnosť identifikovali vysokozávažného trójskeho koňa s názvom CHAVECLOAK so zameraním na používateľov brazílskeho bankovníctva. Tento hrozivý softvér sa špecificky zameriava na zariadenia so systémom Windows a preniká na platformy online bankovníctva, aby odcudzil bankové poverenia a finančné údaje používateľov. Vyšetrovanie metódy infekcie CHAVECLOAK pokračuje, pričom výskumníci majú podozrenie na potenciálne distribučné kanály, ako sú phishingové e-maily, SMS phishing a napadnuté webové stránky.
Bankový trójsky kôň CHAVECLOAK môže ohroziť citlivé súkromné informácie
Bankový trójsky kôň CHAVECLOAK, ktorý sa špecificky zameriava na používateľov v Brazílii, využíva sofistikované techniky na tajné získavanie citlivých finančných informácií. Tento malvér využíva celý rad taktík, vrátane schopnosti blokovať obrazovku obete, zaznamenávať stlačenia klávesov a zobrazovať klamlivé vyskakovacie okná. Tento mnohostranný prístup je určený na získavanie prihlasovacích údajov a iných osobných údajov od nič netušiacich obetí.
Je dôležité zdôrazniť, že zaznamenávanie stlačenia klávesov je metóda, ktorú malvér používa na zaznamenávanie každého stlačenia klávesu používateľom na klávesnici. To zahŕňa všetky vstupy, ako sú heslá, používateľské mená, čísla kreditných kariet a ďalšie konkrétne informácie zadané používateľom.
CHAVECLOAK vyniká najmä pri monitorovaní aktivity obete na konkrétnych finančných portáloch, ktoré pozostávajú z rôznych bánk a platforiem pre kryptomeny, ako je Mercado Bitcoin. Tento rozsiahly dohľad pokrýva ako tradičné bankové transakcie, tak aktivity v oblasti kryptomien, čím sa výrazne zvyšuje potenciálny rozsah finančnej ujmy pre dotknutých používateľov.
Po úspešnom získaní prihlasovacích údajov používateľa, malvér nadviaže komunikáciu so svojím serverom Command-and-Control (C2).
CHAVECLOAK v podstate predstavuje významnú hrozbu pre brazílskych používateľov využívaním pokročilých schopností na organizovanie cielených útokov zameraných na zhromažďovanie cenných finančných informácií. Aby používatelia mohli čeliť takýmto hrozbám, musia zostať ostražití a musia zaviesť robustné opatrenia kybernetickej bezpečnosti na ochranu svojich citlivých údajov a finančných aktív pred zneužitím.
Bankové trójske kone môžu spôsobiť značné finančné straty
Bankové trójske kone ohrozujú softvérové programy starostlivo vytvorené na zacielenie na online bankové systémy, ktorých cieľom je ukradnúť citlivé finančné informácie od používateľov. Tieto zákerné trójske kone zvyčajne fungujú skryto a prenikajú do počítačov prostredníctvom rôznych vektorov, ako sú phishingové e-maily, napadnutý softvér alebo škodlivé webové stránky.
Keď sa tieto trójske kone zakorenia na zariadení obete, majú schopnosť tajne monitorovať a zaznamenávať stlačenia klávesov, zachytávať snímky obrazovky a manipulovať s webovými reláciami. To im umožňuje zachytiť prihlasovacie údaje a iné dôverné údaje, čo predstavuje značnú hrozbu pre finančnú bezpečnosť a súkromie používateľov. Dôsledky často zahŕňajú neoprávnený prístup k bankovým účtom a podvodné transakcie.
V prípade CHAVECLOAK boli kyberzločinci pozorovaní, ako využívajú phishingové e-maily obsahujúce poškodený súbor PDF, aby oklamali používateľov, aby infikovali svoje počítače týmto trójskym koňom. Počiatočná fáza zahŕňa stiahnutie súboru ZIP do poškodeného súboru PDF do počítača obete. Následne súbor ZIP využíva techniky bočného načítania DLL na spustenie konečného užitočného zaťaženia škodlivého softvéru, CHAVECLOAK.
Okrem toho aktéri hrozieb využívajú rôzne taktiky, vrátane používania pirátskeho softvéru, zneužívania zraniteľností v zastaranom softvéri, podvodných reklám, kompromitovaných webových stránok, infikovaných USB diskov, P2P sietí a sťahovania cez disk, aby nasadili malvér na nič netušiacich počítačoch.
