Skok na kasę

Smartfony na celowniku

Cyberprzestępcy nieustannie opracowują nowe warianty szkodliwych programów i wyposażają je w coraz bardziej wyrafinowane mechanizmy – wszystko po to, aby przechytrzyć stosowane przez użytkowników zabezpieczenia. W efekcie trojany bankowe grasują na coraz większą skalę, powiększa się też zasięg ataków. W ubiegłym roku wystarczyły szkodnikom tylko cztery miesiące, aby zwiększyły swoją aktywność o połowę! Mimo, że zagrożenie tego rodzaju złośliwym oprogramowaniem rośnie w zawrotnym tempie, polscy internauci i tak są na uprzywilejowanej pozycji. Z raportu Global Threat Index opracowanego przez firmę Check Point wynika, że pod względem szkodników finansowych nasz kraj w 2018 r. należał do najbardziej bezpiecznych miejsc na świecie.

Niestety, nie można tego powiedzieć o zagrożeniach mobilnymi koniami trojańskimi. W kategorii trojanów atakujących urządzenia jesteśmy w samej czołówce – w towarzystwie Stanów Zjednoczonych oraz Rosji. Działanie mobilnych trojanów bankowych również bazuje na socjotechnice: szkodniki te potrzebują bowiem naszej zgody, by zagnieździć się w urządzeniu, a potem kraść np. SMS-y czy wiadomości głosowe przesyłane przez banki. Szkodniki mogą udawać ważną aktualizację, darmowy poziom w ulubionej grze mobilnej czy też po prostu podszyć się pod inną aplikację. Są nie tylko przebiegłe, ale i bardzo pracowite. Jeden z najbardziej skutecznych programów tego typu – OpFake – potrafił podszywać się pod interfejs niemal stu aplikacji bankowych i finansowych.

Jak walczyć ze złośliwym oprogramowaniem wycelowanym w nasze pieniądze? Absolutną podstawą jest dobra ochrona antywirusowa – zarówno peceta jak i urządzeń mobilnych. Ponieważ przeważnie sami na siebie ściągamy ten huragan, powinniśmy być szczególnie wyczuleni na wszelkie wiadomości e-mailowe czy SMS-owe pochodzące od nieznanych nadawców – nie klikajmy żadnych zawartych w nich linków czy załączników. Pobierajmy aplikacje tylko z oficjalnych źródeł, czytajmy pozwolenia, których żądają te programy. Korzystajmy z dwuetapowej weryfikacji, jeśli nasz bank ją udostępnia. Jeśli cokolwiek (wygląd strony bankowe czy dziwny e-mail) wzbudzi nasz niepokój, skontaktujmy się z bankiem. Zróbmy to też natychmiast wtedy, gdy dojdzie do kradzieży, aby zablokować swoje karty oraz ostatnie transakcje.

Pytanie do eksperta

PC Format: Jeden z najpopularniejszych mobilnych trojanów bankowym w ubiegłym roku wykorzystywał okna phishingowe w celu kradzieży danych bankowych. Fałszywe witryny są niemal doskonałe – jak mimo to je rozpoznać?

Robert Dziemianko (G DATA): Nie ma dobrej rady – dobrze przeprowadzonej podmiany strony logowania banku nie da się praktycznie zauważyć. Jedynym sposobem na zwiększenie swojego bezpieczeństwa jest oprogramowanie antywirusowe z odpowiednim modułem chroniącym przed taką formą zagrożenia, takie jak np. BankGuard naszej firmy. Dlaczego zwykły antywirus to za mało? Po pierwsze, nowe zagrożenia nie są dostatecznie szybko wykrywane, a czas ich życia jest niezwykle krótki, bo szybko zastępowane są nowymi wersjami. Po drugie, wirusy manipulują plikami w pamięci operacyjnej. Po trzecie, skompromitowana transakcja otwiera szkodnikowi drogę do kolejnych operacji bankowych bez wiedzy użytkownika. Jak działa BankGuard? Weryfikuje integralność kluczowych bibliotek sieciowych przeglądarki, dzięki czemu zapewnia proaktywną ochronę nawet przed nieznanymi zagrożeniami. Program reaguje natychmiast i zapobiega infekcjom. Ale uwaga: jeśli BankGuard nie jest w stanie usunąć zagrożenia, zalecamy wstrzymanie operacji bankowych do momentu całkowitego pozbycia się złośliwego oprogramowania.