215
Банковские трояны учатся обманывать внеполосные системы защиты
Известный троян Zeus быстро адаптировался ко многим системам защиты, внедряемым банками для предотвращения онлайн-краж. Так, недавно преступники, стоящие за очередным воплощением знаменитого трояна Zeus, известным как SpyEye, нашли новый способ обходить меры защиты, применяемые рядом систем онлайн-банкинга. Специалисты из компании по обеспечению финансовой безопасности Trusteer задокументировали один из вариантов SpyEye, который способен заразить компьютер, выкрасть учетные данные для входа в систему онлайн-банкинга и сменить номер телефона, по которому банк подтверждает транзакцию. Это последняя версия атаки, которая, среди прочего, может заразить мобильный телефон, на который банк шлет SMS-сообщения для подтверждения сделки.
«Эта атака сильнее всего того, с чем мы сталкивались раньше», – сказал Микки Будаи, руководитель компании Trusteer.
Противостояние между преступниками, стоящими за банковскими троянами, и финансовыми организациями, пытающимися предотвратить мошенничество, в последние годы обострилось. Сначала казалось, что схемы двухфакторной аутентификации, такие, как токены безопасности, которые генерируют псевдослучайные числа, будут панацеей от сетевых краж. Однако преступники научились спекулировать банковскими сессиями и управлять транзакциями втайне от жертвы.
Некоторые финансовые организации и компании по обеспечению безопасности добавили еще один уровень защиты, и для подтверждения крупных транзакций стали посылать пользователям коды через так называемые внеполосные коммуникации, используя иные устройства, нежели ПК. Но мошенники быстро научились обходить и такие меры защиты.
Некоторые киберперсутпники сосредоточились на атаках на устройства, которые непосредственно получают коды подтверждения – на мобильных телефонах.
В этом году специалисты из компании по обеспечению безопасности ПО Trend Micro проанализировали троян, заражавший смартфоны, перехватывал текстовые сообщения и перенаправлял банковские коды подтверждения на другой сервер, откуда преступники могли их забрать и завершить мошеннические транзакции.
Трояны типа SpyEye пытаются использовать непосредственный источник проверок – банковский сервер – снабжая его фальсифицированной информацией.
Первоначальные попытки обойти внеполосную защиту были примитивными. Но атаки стали более отточенными. Например, если клиент, чей ПК заражен трояном SpyEye, зайдет на web-сайт своего банка, то троян создаст сообщение, якобы отправленное банком, в котором попросит клиента скачать вредоносное мобильное приложение.
«Обеспокоенность тем обстоятельством, что мобильные телефоны становятся все менее и менее внеполосными устройствам, постоянно возрастает, – говорит Джейсон Миллитэри, технический директор по анализу вредоносного ПО компании Dell SecureWorks, который проследил развития банковских вредоносных программ. – Телефоны постепенно заменяют людям компьютеры, и через них осуществляются даже банковские операции».
Решения по обеспечению безопасности трудны, говорит Д. Миллетэри. Некоторые компании стараются укрепить канал мобильной связи, закодировав данные таким образом, чтобы перехваченную информацию можно было обнаружить. Другие компании, такие как Trusteer, сосредотачивают свои усилия на укреплении канала первичной связи, создавая более защищенные web-браузеры.
«ПК и установленный на нем браузер должны быть защищены, – утверждает М. Будаи из Trusteer. – Пользователям очень сложно понять, что часть банковского web-сайта может находиться не под контролем банка, а под контролем мошенника».
Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность
По материалам xakep.ru
