Ce este troianul bancar, virusul informatic menit să atace tranzacțiile online

În România, virușii bancari reprezintă 8,1% din totalul pericolelor informatice de pe plan local, potrivit datelor Bitdefender.

“În primele 100 de amenințări informatice nu intră niciun troian bancar, dar cumulat ei reprezintă 8,1% din numărul de aplicații malware întâlnite în România, în primul trimestru al acestui an. Băncile din România nu comunică pierderile pe care le înregistrează din cauza atacurilor informatice. În schimb, în Statele Unite, pierderile din online banking îau fost estimate la un miliard de dolari pentru 2011 în urma atacurilor informatice”, a declarat Bogdan Botezatu, analist în amenințări informatice în cadrul Bitdefender.

Pentru protejarea datele personale în momentul derulării de tranzacții bancare online este ca utilizatorul să se asigure că pagina web pe care se află are extensia “https” în bara de adrese și nu doar “http”.

Acest lucru este esențial atunci când sunt efectuate operațiuni precum transferuri bancare sau de comerț electronic. Aceste adrese nu sunt nici ele 100% sigure, dar ridică gradul de securitate și verificarea nu necesită cunoștințe tehnice aprofundate.

Potrivit specialiștilor Bitdefender este importantă și colaborarea cu o bancă ce oferă servicii sigure de Internet Banking, bazate nu doar pe parolă, ci și pe sisteme de autorizare în doi sau trei pași.

Tranzacțiile pe mobil vor fi realizate numai prin conexiuni la internet securizate, întrucât toate informațile trimise sau primite prin conexiuni WiFi sunt interceptabile.

Bitdefender recomandă folosirea unor programe antivirus actualizate, care conțin eventual un browser special conceput pentru derularea de tranzacții.

Prin troian se înțelege o aplicație software care permite accesarea neautorizată a unui calculator, respectiv copierea fișierelor și chiar controlarea calculatorui penetrat. Troienii sunt concepuți să permită unui hacker să preia controlul, de la distanță, al unui computer, iar malware reprezintă o aplicație software proiectată intenționat pentru deteriorarea unui calculator sau infiltrarea în el, sau/și deteriorarea ori infiltrarea în întregi rețele de calculatoare, fără consimțământul proprietarului respectiv.

Numărul acestora este în creștere cu peste 2% pe an, din cauza accesibilității tehnologiei, potrivit datelor Bitdefender.

Malware-ul bancar devine o problemă atât de stringentă la nivel global, încât autoritățile încep urmărirea celor mai importante rețele de fraudă originare din Rusia, Carberp și Zeus.

Chiar dacă tentativele de phishing bancar au scăzut ca urmare a introducerii unor factori suplimentari de autentificare, acest tip de amenințare informatică continuă să facă victime în România.

Atacatorii nu solicită doar datele de autentificare în serviciul de e-banking, ci și numărul cardului, data expirării, codul CVV/CVV2 și numele complet al deținătorului.

“Phishing”-ul este o activitate prin intermediul căreia se încearcă capturarea de informații bancare confidențiale, precum parole (PIN) și detalii ale cardurilor de credit/debit, prin mesaje instantanee sau email care provin în aparență de la instituții financiare autentice.

Pentru un maxim de securitate a operațiunilor, versiunea 2013 a Bitdefender include Safepay, o secțiune complet securizată, special concepută pentru tranzacții bancare online și cumpărături pe internet.

Safepay recunoaște și deschide automat paginile pe care se derulează tranzacții bancare, substituind, practic, aplicația de accesare a internetului (browser-ul) folosit în mod obișnuit de utilizator.

Principalii vectori de atac asupra conturilor utilizatorilor sunt keylogger-ii, sisteme care pot exista atât în implementări hardware, cât și software. Poate fi un troian care interceptează tot ce scrie utilizatorul pe calculator, inclusiv nume sau număr de utilizator, parole, coduri de acces la diferite platforme, precum cele de online banking sau tranzacționare online.

Acești keyloggeri pot face și capturi de ecran, ceea ce uneori pune în pericol inclusiv utilizatorii ce folosesc tastatura virtuală de pe ecranul terminalului (on-screen keyboards) pentru autentificare.

Pot fi de asemenea și de natură hardware. Instrumentele de tip software sunt, în mare parte, detectate de soluții de tip antivirus însă dispozitivile de tip hardware sunt foarte greu de depistat fară o inspecție fizică a calculatorului.

Atacul de tip “pharming” acționează prin compromiterea unui pagini web legitime și redirecționarea traficului către un site rău intenționat. Concret, clientul încearcă să acceseze pagina de internet a băncii sale și intră, de fapt, pe una care este o copie fidelă a acestuia.

Acest lucru se poate face prin intermediul unor viruși care sunt plasați pe calculator printr-un mesaj aparent nepericulos, dar care conțne și o componentă periculoasă, neobservabilă pentru utilizator.

O altă modalitate de a executa atacuri de tip pharminig constă în modificarea setărilor în serverul DNS (Domain Name System – sistem de nume de domeniu), un sistem care translatează adresele de tip nume în adrese IP (Internet Protocol).

Atacul de tip “phishing” este cel mai frecvent și cel care înregistrează cea mai mare rată de succes. Acest tip de atac este desăvârșit de naivitatea, neglijența, curiozitatea sau ignoranța utilizatorului. De cele mai multe ori victimele primesc un email, de la o entitate care pretinde a fi banca al cărei client este utilizatorul, prin care îi solicită acestuia informații confidențiale.

Brandul Bitdefender a fost lansat în 2001, prin redenumirea antivirusului AVX (AntiVirus eXpert) produs și comercializat de Softwin. Softwin a deschis în 2003 filiale Bitdefender în Spania și Germania și un an mai târziu în SUA.

Metode de securizare asigurate de bănci
1. Internet firewall
Aplicațiile de online banking sunt separate de internetul public prin firewall care acționează ca un filtru ce permite doar accesul informațiilor autentificate ca aparținând aplicației. Accesul direct de pe internet este imposibil.
2. Autentificarea sistemului
Când utilizatorul se conectează la aplicația online, sistemul băncii se autentifică automat printr-un certificat emis de o autoritate independentă. Computerul verifică autenticitatea certificatului înainte de trimiterea datelor în sistemul băncii.
3. Autorizarea accesului
Pentru a folosi o aplicație online trebuie mai întâi să te autentifici fie prin username și parolă, PIN/TAN (autentificare în 2 pași) sau autentificare prin certificate digital.
4. Confidențialitatea transferului de date și integritatea datelor.
Toată comunicarea dintre computer și aplicația online este criptată, ceea ce împiedică pe oricine altcineva să schimbe conținutul mesajelor.
5. Toate tranzacțiile trebuie autorizate de utilizator prin mai multe metode: număr de tranzacție sau TAN (Transaction Authentication Number).