شارك

احذر من Eurograbber: فيروس كمبيوتر بقيمة 36 مليون يورو يدخل الحسابات المصرفية للمستخدمين

يستغل فيروس إجراءات تحديث البرامج الخاصة بالهواتف المحمولة وأجهزة الكمبيوتر ، ومن خلال عمليات التوثيق يدخل الحسابات الجارية للمستخدمين لسحب مبالغ تتراوح من 500 إلى 250 ألف يورو.

احذر من Eurograbber: فيروس كمبيوتر بقيمة 36 مليون يورو يدخل الحسابات المصرفية للمستخدمين

لا تقاوم حتى سرقة البنوك القديمة والكلاسيكية التقدم التكنولوجي: هذا هو الحال مع العلامة التجارية الجديدة فيروس "يوروغرابر"حصان طروادة" أصاب أجهزة كمبيوتر لنحو ثلاثين ألف مستخدم في إيطاليا وإسبانيا وألمانيا وهولندا. 

الفيروس - وهذه هي الميزة المبتكرة للبرنامج - التحويلات من الكمبيوتر المنزلي إلى الهاتف المحمول، وتم تصميمه خصيصًا للتسلل إلى الأنظمة المصرفية عبر الإنترنت ، والتي تزداد شعبية بين المستهلكين اليوم.

عندما يصاب الكمبيوتر الشخصي والجوال ، فإن i رموز التحقق تم إرسالها لمصادقة الاتصال بين الأجهزة "مسجلة" بواسطة الفيروس ، والذي يستخدمها لاحقًا لفتح "جلسات الظل" في الوقت الفعلي. في هذه المرحلة ، يحصل حصان طروادة على الضوء الأخضر لتحويل مبالغ متفاوتة إلى حسابات أخرى من 500 إلى 250 ألف يورو. حتى الآن ، على المستوى الأوروبي ، تبلغ المبالغ المسحوبة تقريبًا 36 مليون يورو.

هناك حوالي ثلاثين مؤسسة مصرفية تعرضت ودائعها للاحتيال من قبل الفيروس ، مرتكب ثاني أكبر عملية احتيال بنكية هذا العام.

بدأ Eurograbber بالانتشار من إيطاليا ، باستخدام "ناقل" نوعًا مختلفًا من "Zitmo" trojan ، المعروف أيضًا باسم "Zeus" ، وهو فيروس مصمم خصيصًا للهواتف المحمولة ، والذي لا يزال غير مكتشفة ، دون إثارة الشكوك ، ليتم إطلاقه فقط في الوقت المناسب.

لا يبدو أن هناك هاتفًا خلويًا آمنًا: فقد تم تصميم الجهاز خصيصًا "لتجذير" الهواتف الشائعة جدًا ، والبنوك المستهدفة هي مؤسسات ذات أهمية قصوى في القارة.

مصادقة من خطوتين، وهي عندما يقوم المستخدم بإدخال رمز ثانٍ ينشئه البنك ، بالإضافة إلى كلمة المرور العادية ، هي عملية تحقق شائعة جدًا في الخدمات المصرفية عبر الإنترنت. تستخدمه Google أيضًا لجعل عمليات "الحوسبة السحابية" أكثر أمانًا. هذه الطريقة شائعة جدًا لدرجة أن حول ثلاثين في المئة من المؤسسات المصرفية يستخدمه الأوروبيون. 

تم تسجيل الهجمات الأولى في أغسطس الماضي ، ولكن يبدو أن التحقيقات تؤكد أنه تم بالفعل اكتشاف الأشكال الأولى من العدوى منذ بداية عام 2012. على أي حال ، لا تقلق: أبلغت البنوك بالفعل العملاء المصابين بالفيروس ، وغالبًا ما يكونون من مستخدمي هواتف Android أو Blackberry.

يدعو الفيروس المستخدمين إلى تحديث برنامج الخدمات المصرفية عبر الإنترنت، عادة عن طريق الرسائل القصيرة أو البريد الإلكتروني. عندما تفتح الضحية الرابط ، يقوم حصان طروادة تلقائيًا بتثبيت نفسه على الهاتف المحمول ، مما يمنح المتسللين امتياز الوصول إلى الأنظمة المصرفية من المنزل. 

لتجنب الإصابة ، يكفي تحديث جهاز الكمبيوتر والهاتف المحمول الخاص بك ، ولكن فقط من خلال المصادر الرسمية ، وتجنب فتح الروابط من مصادر غير مؤكدة.

مصدر: فاينانشال تايمز 

تعليق