TsarBot Banking Trojos arklys: kibernetinė grėsmė, nukreipta į finansines programas visame pasaulyje

„Android“ kenkėjiška programa, žinoma kaip „TsarBot“, iškilo kaip rimta grėsmė kibernetiniam saugumui, paveikusi daugiau nei 750 programų, apimančių bankininkystės, finansų, kriptovaliutų ir elektroninės prekybos sektorius. Šis sudėtingas bankininkystės Trojos arklys demonstravo pažangias atakos technologijas, leidžiančias pavogti slaptą vartotojo informaciją, įskaitant banko kredencialus, prisijungimo duomenis ir kredito kortelių duomenis.

Pasaulinė kibernetinė grėsmė

„TsarBot“ veikla neapsiriboja konkrečiu regionu. Ataskaitose nurodoma, kad jis veikia Šiaurės Amerikoje, Europoje, Azijos ir Ramiojo vandenyno regione bei Artimuosiuose Rytuose, o tai rodo, kad jis turi didelį poveikį finansų sistemoms visame pasaulyje. Kenkėjiška programa pirmiausia plinta per sukčiavimo svetaines, kurios apsimetinėja teisėtomis finansinėmis platformomis, apgaudinėdamos vartotojus, kad jie nesąmoningai įdiegtų kenkėjišką programinę įrangą.

Įdiegęs „TsarBot“ naudoja pažangų metodą, žinomą kaip perdangos atakos. Ši technika leidžia uždėti apgaulingus prisijungimo ekranus ant autentiškų bankininkystės ar finansų programų. Kai nieko neįtariantys vartotojai įveda savo kredencialus, kenkėjiška programa užfiksuoja ir perduoda šiuos duomenis savo operatoriams.

Be tradicinių kibernetinių atakų

„TsarBot“ peržengia įprastą sukčiavimo taktiką. Be perdangos atakų, ji turi tokias galimybes kaip ekrano įrašymas ir nuotolinis užkrėstų įrenginių valdymas. Tai leidžia kibernetiniams nusikaltėliams atlikti veiksmus aukų vardu, įskaitant apgaulingų operacijų atlikimą, paskyros nustatymų keitimą ir saugumo priemonių apeitimą.

Ypač svarbi funkcija yra jos gebėjimas imituoti vartotojo veiksmus, pvz., braukimą ir bakstelėjimą. Juodos perdangos ekrano naudojimas slepia savo veiklą nuo vartotojo, todėl aptikimas tampa sudėtingas. Be to, jis gali įdiegti netikrus užrakinimo ekranus, kad užfiksuotų įrenginio PIN kodus arba slaptažodžius, suteikdamas užpuolikams gilesnę prieigą prie pažeistų įrenginių.

Komandų ir valdymo (C&C) serverių vaidmuo

Ryšys tarp „TsarBot“ ir jo operatorių palengvinamas naudojant „WebSocket“ ryšius keliuose prievaduose. Šie ryšiai leidžia užpuolikams vykdyti komandas nuotoliniu būdu, valdyti ekrano valdiklius ir sąveikauti su programomis realiuoju laiku.

Kenkėjiška programa dinamiškai nuskaito tikslinių programų paketų pavadinimų sąrašą iš savo C&C serverio. Į šį sąrašą įtrauktos bankininkystės programos iš kelių šalių, kriptovaliutų piniginės ir net socialinės žiniasklaidos platformos. Perdengdamas tikroviškus sukčiavimo puslapius, „TsarBot“ apgaudinėja vartotojus įvesdamas neskelbtiną informaciją, kuri vėliau nedelsiant siunčiama jos operatoriams panaudoti.

Augantis „Android“ bankininkystės Trojos arklių tobulėjimas

TsarBot atsiradimas pabrėžia besikeičiantį kibernetinių grėsmių, nukreiptų į mobiliąsias finansines programas, pobūdį. Naudodamas pritaikymo neįgaliesiems paslaugas – funkciją, skirtą padėti neįgaliesiems, ji įgyja plačią įrenginių kontrolę, todėl apgaulinga veikla tampa dar veiksmingesnė.

Kenkėjiškos programos pažangių ryšio protokolų naudojimas dar labiau padidina jos gebėjimą vykdyti nesąžiningas operacijas, vengiant aptikimo. Tradicinėms saugumo priemonėms gali būti sunku nustatyti ir blokuoti jos veiklą, todėl aktyvi kibernetinio saugumo praktika yra itin svarbi siekiant sumažinti riziką.

Kaip vartotojai gali apsisaugoti

Mobiliosioms kenkėjiškoms programoms toliau tobulėjant, kibernetinio saugumo ekspertai pabrėžia, kad svarbu taikyti geriausią praktiką siekiant sumažinti užsikrėtimo riziką. Vartotojams patariama:

• Atsisiųskite programas tik iš patikimų šaltinių : venkite trečiųjų šalių svetainių ir neoficialių programų parduotuvių, nes jose dažnai platinamos kenkėjiškos programos.
• Būkite atsargūs dėl sukčiavimo nuorodų : kibernetiniai nusikaltėliai dažnai naudoja el. laiškus, tekstinius pranešimus arba netikras svetaines, kad apgaule išviliotų vartotojus ir atsisiųstų kenkėjišką programinę įrangą.
• Įgalinti „Google Play Protect“ : ši integruota saugos funkcija padeda aptikti ir pašalinti kenksmingas programas.
• Reguliariai atnaujinkite įrenginius ir programas : saugos pataisos yra būtinos norint apsisaugoti nuo naujai aptiktų pažeidžiamumų.
• Stebėkite programų leidimus : atkreipkite dėmesį į perteklines leidimo užklausas, ypač iš programų, kurioms nereikia didelės prieigos prie funkcijų.

Apatinė eilutė

Sudėtingų kenkėjiškų programų, pvz., „TsarBot“, atsiradimas pabrėžia nuolat didėjantį iššūkį užtikrinti finansines operacijas mobiliuosiuose įrenginiuose. Kibernetiniams nusikaltėliams tobulinant savo taktiką, vartotojai turi išlikti budrūs dėdami kibernetinio saugumo pastangas.

Finansų institucijos ir programų kūrėjai nuolat tobulina saugos mechanizmus, pvz., biometrinį autentifikavimą ir elgesio analizę, kad atremtų kylančias grėsmes. Tačiau galutinio vartotojo informuotumas išlieka esminiu komponentu kovojant su kenkėjiškų programų atakomis.

Epochoje, kai mobilioji bankininkystė ir skaitmeniniai finansai yra neatsiejami nuo kasdienio gyvenimo, labai svarbu suprasti grėsmių, tokių kaip „TsarBot“, keliamą riziką. Būdami informuoti ir laikydamiesi geros kibernetinio saugumo higienos, vartotojai gali padėti apsaugoti savo asmeninę informaciją ir finansinį turtą nuo kenkėjiškų veikėjų.