BackSwap vírus – új, innovatív kártevő a bankszámlák kiürítéséhez

forrás: Prím Online, 2018. május 31. 15:30

Az ESET kutatói egy új banki kártevőt fedeztek fel, amely új technikával képes átjutni a böngészők védelmén. A BackSwap elnevezésű vírus kéretlen levelekkel terjed, amelyek egy hamis JavaScript letöltőt tartalmaznak. A kártevőt terjesztő spam kampány egyelőre csak a lengyel felhasználókat célozza.

A banki kártevők

A banki kártevők (bankerek) népszerűsége az elmúlt években csökkent a kiberbűnözők körében, leginkább annak köszönhetően, hogy az antivírus gyártók és a böngészők fejlesztői kiemelt figyelmet fordítottak a trójai programok elleni védelemre. Ennek eredményeként a kiberbűnözők olyan más típusú kártevőkre fókuszáltak, mint a zsarolóvírusok, kriptobányász programok és a kriptovaluta lopó megoldások.

 

Hogyan működik a BackSwap?

Az ESET szakemberei nemrégiben felfedeztek egy új banki kártevőcsaládot, amely innovatív technikával képes manipulálni a böngészőket: a böngészőtevékenység kifürkészéséhez szükséges bonyolult befecskendezéses eljárás (code injection) helyett az új kártevő ugyanis a Windows üzenetláncait vizsgálja, és azokban online banki tevékenységre utaló jelek után kutat. A kártevő nagy veszélye, hogy mivel a kód nem függ sem a böngésző architektúrájától, sem annak verziójától, így egyetlen kód minden böngészőben működik. 

 

A kártevő az online bankolás észlelése után a felhasználó tudtán kívül egy rosszindulatú JavaScriptet tölt be az aktuális weboldalra a böngésző JavaScript konzolján keresztül, vagy pedig észrevétlenül közvetlenül a címsorba. Régebbi mintákban a program beilleszti a vágólapra a rosszindulatú szkriptet, és szimulálja a fejlesztői konzol megnyitásához szükséges billentyűkombináció leütését (CTRL + SHIFT + J a Google Chrome-ban, a CTRL + SHIFT + K Mozilla Firefoxban), a CTRL + V használatával beilleszti a vágólap tartalmát, majd elküldi az ENTER parancsot a konzol tartalmának végrehajtásához. Végül a rosszindulatú program továbbítja a konzol bezárásához szükséges billentyűkombinációt is. A böngészőablak a folyamat során láthatatlan – az átlagos felhasználók számára úgy tűnhet, mintha a böngészőjük egy pillanatra lefagyna.

 

Ezután a banki kártevő lefuttat egy meghatározott szkriptet minden megcélzott bank felé, mivel minden banki weboldal más-más forráskóddal és változókkal rendelkezik. Ezeket a szkripteket olyan oldalakba fecskendezik be, amelyeket a rosszindulatú program átutalási kérelem elindításaként azonosít (például egy közüzemi számla kifizetése). Az ily módon befecskendezett parancsfájlok titokban helyettesítik az eredetileg címzett bankszámlaszámát egy másikkal, így amikor az áldozat gyanútlanul elküldi a bankátutalást, a pénz igazából már a támadók számlájára megy.  A jogosulatlan fizetésekkel szembeni védelmek, mint például a kétfaktoros azonosítás, ezúttal nem segítenek, mivel a számlatulajdonos saját maga indítja el a manipulált átutalást. 

 

Hogyan terjed?

A banki vírus rosszindulatú spam kampányokon keresztül terjed. A levelekben egy hamis JavaScript letöltő található, amely a Nemucod családból származik. A spam kampány egyelőre csak a lengyel felhasználókat célozza, de ez a jövőben változhat.

 

Az ESET védelmi megoldásai már felismerik és blokkolják a Win32/BackSwap.A trojan programot, és vírusvédelmi szakemberek a böngészők fejlesztőit is figyelmeztették már erre az új kártékony technológiára.

 

A hatékony védekezéshez a naprakész vírusvédelem mellett érdemes lehet valamilyen JavaScript blokkoló/ellenőrző kiegészítőt is telepíteni, valamint fontos, hogy a kéretlen üzenetekkel szemben egészséges gyanakvással, biztonságtudatos hozzáállással éljünk.

Biztonság ROVAT TOVÁBBI HÍREI

Útmutató weboldal és tanácsadó vloggerek támogatják a gyerekek biztonságosabb netezését

Idén folytatódik a Nemzeti Média- és Hírközlési Hatóság (NMHH) tavaly indított, az Internet Hotline jogsegélyszolgálatot népszerűsítő kampánya. Külön weboldalt hoztak létre, amely pontos útmutatókkal segíti azokat, akik jogsértő tartalmakkal találkoznak a legnépszerűbb közösségi felületeken. Az oldalon kedvelt vloggerek saját tapasztalataik alapján mesélnek az online, főként közösségi felületek veszélyeiről, és nem csak tanácsokkal, de egy kvízjátékban jó válaszokért cserébe egyedi fejlesztésű telefontokkal is várják az érdeklődőket. Visszatérnek a tavalyi kampány emoji üzenetei is, hogy egyszerű képi nyelven emlékeztessenek a legfontosabb online viselkedési szabályokra.

2019. január 15. 15:01

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Technológiával az örökélet felé

2019. január 14. 10:53

Az LG és a Microsoft közösen forradalmasítja az autóipart

2019. január 12. 10:47

Új technológiák az online játékgépekhez

2018. december 28. 08:02

123 magyarországi ALDI áruháznál állít üzembe elektromosautó-töltőket az E.ON

2018. december 19. 14:13
cloudappsportal.com