کلاهبرداری اینترنتی ۳۶ میلیون یورویی از بانکهای اروپایی

به گزارش پایگاه خبری بانکداری الکترونیک،  کارشناسان در موسسه Check Point Software Technologies این کلاهبرداری را Eurograbber نامیده اند. آنها میگویند از طریق موسساتی که مشتریانسان گرفتار این کلاهبرداری شده بودند، از عملیات کلاهبرداری مطلع شدند.

   Eurograbber به طور معمول  قربانیان را فریب می دهد تا نمونه ای از ویروس تخصصی تروژان را دانلود کنند سپس  روی کامپیوترهای شخصی آنان  تسلط می یابند و  اطلاعات حساب بانکی آنان را می دزدند. 

دارل بورکی مدیر محصولات IPS  در موسسه  Check Point Software Technologies  می گوید : ابتلا به ویروسهای تروژان Eurograbber  هنگام جستجو در اینترنت اتفاق می افتد  یا مشتری گرفتار ایمیلهای فیشینگ می شود.

این کارشناس در ادامه میگوید:  به طور معمول این حمله ای به رهبری انسان هوشمند علیه سایت بانک است. کارشناسان بخش امنیت در فضای مجازی معتقدند  مرکز عملیات اوکراین است  که چندی پیش سرورهای کنترل و دستور آن اجرای قانون اتحادیه اروپا توسط  سازمان ISP را مختل کردند.

براساس گزارشی که این موسسه به تازگی منتشر کرده است Eurograbber نخست در ایتالیا مشاهده شد سپس در آلمان، هلند و اسپانیا  گسترش یافت و در این مناطقه به حسابهای بانکی تجاری و فردی 30 بانک حمله کرد.

این ویروس توانسته از روشهای غیر قانونی  سرمایه های مشتریان را از حسابهایشان انتقال دهد . مبلغ هر انتقال از 500 تا 250 هزار یورو بوده است.

هرچند درسالهای گذشته این ویروس نوعی کلاهبرداری مرتبط با بانک تصور میشد، Eurograbber به شرکتهای امنیتی ضربه زده است . این امر از آنجا قابل توجه است که  کلاهبرداران توانسته اند بر  اقدامات امنیتی بانک ( براساس فرستادن    شماره  تایید   فرایند تبادل(TAN) با اس ام اس به موبایل مشتری) فایق آیند. TAN نوعی اقدام امنیتی است که با اس ام اس انجام می شود و به مشتریان بانکی اجازه میدهد  تبادل آنلاین مالی را تایید کنند اما  این ویروس اقدام TANرا نیز تحت تاثیر قرار داده ا ست.

 پس از اینکه کامپیوتر مشتری به ویروس مبتلا شد  Eurograbber دستوراتی را به کامپیوتر تزریق می کند که از مشتری میخواهد شماره موبایلش را وارد دستگاه کند. در این نقطه،  از مشتری خواسته می شود درخواست  تقلبی را مبنی برارتقای   نرم افزار امنیتی  رابا پیامک تایید کند.
 
پیامک انجام شده حمله کننده به قربانی دستور می دهد  روی لینکی کلیک کند که فرایند ارتقای امنیت را  در دستگاه موبایلش تکمیل می کند.  با کلیک روی لینک  نوعی ویروس زئوس تروژان روی موبایل دانلود می شود که ZITMO نام دارد .

 این TAM عنصری کلیدی در فرایند تشخیص هویت  دومرحله ای بانک برای تبادلات بانکی آنلاین است و هنگامی که ویروس تروژان در دستگاه موبایل قربانی رسوخ کند به آرامی  از حساب بانکی مشتری دزدی می کند.

بورکی  میگوید  ویروس تروژان Eurograbber در دستگاههای موبایل  دارای آندروید، بلک بری و سیمبیان  شناسایی شده است و در آیفونهایی  شرکت اپل که به طور غیر قانونی قفلشان شکسته شده بود نیز یافت شدند.  هرچند تاکنون به نظر می رسد  Eurograbber د رخارج از قاره اروپا به کار نرفته است، اما امکان گسترش کلاهبرداری با این روش به دیگر نقاط جهان نیز همچنان وجود دارد.

منبع: www.networkworld.com

مترجم:شیوا سعیدی