poE Posted May 5, 2020 Posted May 5, 2020 Înainte să citești despre ce virus este vorba și cum acționează el, pot doar să îți recomand să ai mare grijă sau mai bine zis mai multă grijă ca de obicei, deoarece această perioadă în care se fac mult mai multe tranzacții online este cea mai profitabilă pentru oamenii care vor să vă fure banii. Avertismentul de la SRI vine în urma unor spargeri bancare. Aceștia spun ca un nou virus troian fură datele bancare din browser. SRI a anunţat că a fost identificat un nou virus bancar. Este vorba de Qbot care vizează clienţii care folosesc internet banking-ul prin browser şi le fură datele de acces. Troianul fură datele de acces după ce trimite e-mailuri capcană. Cum funcționeaza? Iată câteva explicații : Prin transmiterea unor e-mail-uri capcană (spear-phishing), Qbot este programat să fure datele de acces pentru platforme specifice companiilor financiar-bancare şi serviciilor de e-mail şi date financiare. Mesajele pot avea link în conţinut sau ataşament. Ataşamentul este un fişier de tip zip, care conţine un document MS Word ce rulează un macro prin care se descarcă troianul şi se realizează infectarea dispozitivului. Pentru a diminua riscul de infectare cu troianul bancar Qbot, SRI recomandă: utilizarea de soluţii anti-virus şi actualizarea constantă a semnăturilor acestora; evitarea deschiderii ataşamentelor sub formă de arhivă dacă provenienţa acestora este incertă şi dacă nu au fost verificate în prealabil cu soluţii de detecţie anti-virus; evitarea deschiderii ataşamentelor sau link-urilor din cadrul mesajelor e-mail suspecte; actualizarea sistemului de operare şi evitarea utilizării sistemelor de operare care nu mai primesc suport din partea producătorului; notificarea băncii atunci când observaţi tranzacţii bancare care nu vă aparţin; dezactivarea executării automate a unor rutine din MS Office (macro-uri); evitarea executării manuale a macro-urilor. Sursa: www.descopera.ro 3 1
Recommended Posts