Online bankolás – tapasztalatok világszerte

A Kaspersky Lab az online bankszámlás felhasználóktól pénzt eltulajdonító malware-ek aktivitás növekedéséről számolt be április 19 – május 19 közötti időszakról készült jelentésében. A vizsgált időszakban a Kaspersky termékek 341 216 alkalommal blokkoltak malware indulási kísérletet a védett felhasználók számítógépein, amely 36,6%-os növekedésnek felel meg az előző havi időszakhoz képest (249 812).

Az online banki malware lopási kísérletek több mint harmada (126 600) brazíliai, olaszországi és oroszországi illetőségű volt. A felhasználók bankkártya adatait trójai programokkal szerzik meg a kiberbűnözők.

A vizsgált időszakban a Zeus (Trojan-Spy.Win32.Zbot) fertőzések száma növekedett legnagyobb mértékben, amely 198 200 támadásért felelt. A 82 300 főt megtámadó Trojan-Banker.Win32.ChePro és a Trojan-Banker.Win32.Lohmys kártékony programok főként spam üzenetek útján terjedtek.

A vizsgálat eredményére jelentős hatással volt az OpenSSL titkosítási könyvtárral kapcsolatos korábban felfedezett Heartbleed sérülékenység, amely jogosulatlan hozzáférést tesz lehetővé a támadók számára sérülékeny eszközök puffer-memóriájához. Azon vállalatok többsége – amelyek online banki tranzakciókat hajtottak végre sebezhető OpenSSL verzióval – jelszóváltoztatást, és a szokatlan tevékenységek nyomon követését tanácsol ügyfeleinek.

Forrás és további információk:

http://www.kaspersky.com/about/news/virus/2014/Users_in_Brazil_Russia_and_Italy_attacked_most_by_banking_malware_in_April-May_2014

http://media.kaspersky.com/pdf/month_banking_threats_5_2014_eng.pdf

 


Legfrissebb sérülékenységek
CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
Tovább a sérülékenységekhez »