Troienii bancari au atacat peste 17.300 de conturi: numărul atacurilor a crescut vertiginos în acest an

Numărul de utilizatori atacaţi cu QakBot - un troian bancar puternic - în primele şapte luni ale anului 2021, a crescut cu 65% faţă de aceeaşi perioadă din 2020 şi a ajuns la 17.316 utilizatori atacaţi în întreaga lume.

Această creştere a atras atenţia cercetătorilor Kaspersky asupra subiectului, determinându-i să revadă actualizările acestui troian.

Troienii bancari, atunci când au infectat cu succes un computer vizat, permit infractorilor cibernetici să fure bani din conturile bancare online şi din portofelele electronice ale victimelor - motiv pentru care sunt consideraţi unul dintre cele mai periculoase tipuri de malware. QakBot a fost identificat încă din 2007 drept unul dintre troienii bancari notabili, dar în ultimii ani, dezvoltatorul QakBot a investit mult în dezvoltarea sa, transformând acest troian într-unul dintre cele mai puternice şi periculoase exemplare de acest tip de malware.

În plus faţă de funcţiile care sunt standard pentru troienii bancari, cum ar fi keylogging-ul, furtul de cookie-uri, parolele şi preluarea autentificărilor, versiunile recente ale QakBot au inclus funcţionalităţi şi tehnici care îi permit să detecteze dacă rulează într-un mediu virtual. Acesta din urmă este adesea folosit de soluţiile de securitate şi de specialiştii anti-malware pentru a identifica malware-ul prin comportamentul său. Acum, dacă malware-ul detectează că rulează într-un mediu virtual, îşi poate suspenda activitatea suspectă sau poate să nu mai funcţioneze deloc. În plus, QakBot încearcă să se protejeze împotriva analizei şi detectării de către experţi şi instrumente automate.

Cealaltă funcţie nouă şi neobişnuită observată de cercetătorii Kaspersky în versiunile recente ale QakBot este capacitatea sa de a fura e-mailuri de pe dispozitivul atacat. Aceste e-mailuri sunt utilizate ulterior în diferite campanii de inginerie socială împotriva utilizatorilor din lista de contacte de e-mail a victimei.

Numărul de utilizatori Kaspersky care se confruntă cu QakBot: şapte luni din 2020 faţă de şapte luni din 2021 (Sursa: Kaspersky Security Network)

„Este puţin probabil ca QakBot să îşi oprească activitatea prea curând. Acest malware primeşte în permanenţă actualizări, iar infractorii din spatele acestuia continuă să adauge noi capacităţi şi să-şi actualizeze modulele pentru a maximiza câştigurile financiare, pe lângă furtul de detalii şi informaţii. Anterior, am văzut QakBot răspândindu-se activ prin intermediul botnet-ului Emotet. Acest botnet a fost eliminat la începutul anului, însă, judecând după statisticile privind încercările de infectare, care au crescut în comparaţie cu anul trecut, actorii din spatele QakBot au găsit o nouă modalitate de propagare a acestui software rău intenţionat”, a spus Haim Zigel, analist malware la Kaspersky.

Soluţiile de securitate Kaspersky detectează şi blochează cu succes toate versiunile cunoscute ale troianului bancar QakBot.

Pentru a fi ferit de ameninţările financiare precum QakBot, experţii Kaspersky vă recomandă:

o Nu accesaţi link-urile din mesajele spam şi nici nu deschideţi documentele ataşate acestora.

o Utilizaţi serviciile bancare online cu soluţii de autentificare prin mai mulţi paşi.

o Asiguraţi-vă că toate software-urile dumneavoastră sunt actualizate - inclusiv sistemul de operare şi toate aplicaţiile software (atacatorii exploatează lacunele din programele utilizate la scară largă pentru a obţine intrarea).

o Folosiţi o soluţie de securitate de încredere, care vă poate ajuta să verificaţi adresele URL pe care le vizitaţi şi să deschideţi orice site într-un spaţiu protejat, pentru a preveni furtul de date sensibile (cum ar fi informaţiile financiare).