دو نمونه نرم افزار فراگیر و خطرناک برای دزدیدن پول از حسابهای بانکی اکنون قدرتمند تر شده اند و می توانند به صورت خودکار پول را انتقال دهند و به گفته کارشناسان برای این کار نیازی به نظارت کلاهبردار بر عملیات نیست.
به گزارش پایگاه خبری بانکداری الکترونیک آخرین نمونه های وسیع و فراگیربرنامه های SpyEye و زئوس اکنون توانسته 13 هزار یورو از یک حساب بانکی بدزد . براساس آخرین تحقیقات انجام شده در شرکت ترند مایکرو که یک شرکت امنیتی ژاپنی است( که بسیاری از بانکهای برتر جهان مشتری آن هستند) این ویروس اکنون بسیار فعال شده و حسابهای بانکی سراسر جهان را تهدید میکند.
تام کلرمن نائب رییس شرکت ترند مایکرو در این باره به رویترز گفت محققان شرکتش شاهد حمله های جدید به تعدادی از موسسات مالی در آلمان، انگلیس و ایتالیا بوده اند. این امر نگران کننده است زیرا بانکهای اروپایی معمولا فناوری دفاعی گسترده تری از بانکهای آمریکایی دارند. کلر من معتقد است جلوگیری از عبور ویروسها از اقیانوس آتلانتیک غیر ممکن است.
این کد جدید پتانسیل آن را دارد که میزان پول دزدی از حسابها را به میزان زیادی افزایش دهد. از سوی دیگر سالهاست که مسابقه ای میان بانکها و گروههای کلاهبرداری سازمان یافته در اروپای شرقی بدون نتیجه ای ادامه دارد.
- کلرمن می گوید: این امر تلمیحات بسیار جدی در بردارد به خصوص که آمریکایی ها اکنون به بانکداری با موبایل روآورده اند و ابزار این حله دوران جدیدی از دزدیهای بانکی را آغاز می کند.
- ترند مایکرو هم مانند دیگر شرکتهای امنیتی از فروش نرم افزارها و خدمات به موسسات مالی و مشتریانی سود می برد که نگران جاسوسی آنلاین و حمله به حسابهای بانکی شان هستند.
- هرچند زئوس و SpyEye توسط گروهها و برنامه های مختلف کنترل می شوند اما هردوی آنها به وسیله بازدید از یک سایت آلوده یا صفحات قانونی که هکرها آنها را طراحی کرده اند، روی کامپیوتر فرد نصب می شوند. هردوبرنامه ها در دنیای اقتصادی هکرهای زیر زمینی رشد کرده اند، یعنی جاییکه می توان آنهار ا شخصی سازی کرده یا ارتقا بخشید درست مانند نمونه های کشف شده.
- یکی از برنامه هایی که اکنون استفاده می شود « تزریق وب سایتی» نام دارد وقتی قربانیان هر عددی مربط به بانک یا وب سایتهای حساس را وارد می کنند به حوزه های ورودی جدیدی ایجاد می کند. به طور مثال یک قربانی به جای بازدید از بانک برای درخواست شماره حساب و رمز آن ، کلید درخواست هر دو مورد و همینطور شماره کارت خودپرداز را می بیند. نخست همه چیز را تایپ می کند و سپس هکر تمام اطلاعات را می دزدد و پول را به حساب دیگری منتقل میکند.
- چنین فرایندهای نقل و انتقالی ممکن است وقت گیر باشد و هکر باید درباره این موضوع فکر کند که چه میزان پول را می تواند یکباره و بدون جلب توجه جابه جا کند. انتقالات متعدد و کوچکتر برای کلاهبرداران اینترنتی ارجحیت دارند اما به زمان بیشتری نیاز دارند.
- طی سال گذشته و کمی قبل تر از آن برخی متغیرها نیز کلمات رمز یکبار مصرفی را دریافت کردند که از سمت بانک به صورت پیامک به تلفن همراه مشتری فرستاده می شد که اقدامی امنیتی افزوده ای محسوب می شود. اما در این موارد هکر باید 30 تا 60 ثانیه آنلاین باشد تا از کلمه رمز یکبار مصرف استفاده کند.
کلاهبرداران با کمک نرم افزار جدید می توانند پول را هنگامیکه فرد خوابیده است بدزدند. این امر به طور قابل توجهی تعداد حسابهای بانکی هک شده را افزایش داده و همچنین مدت زمان خالی شدن حسابها نیز کاهش یافته است.
برت استون گروس یکی از محققان ارشد امنیتی در شرکت دل سکیور ورکس معتقد است دزدها با کمک اتوماسیون می توانند حساب بانکی را به طورکامل خالی کنند.
اما او همچنین در این باره معتقد است چشم انداز این امر با توسعه فناوری تغییری نخواهد کرد زیرا عامل اصلی محدودکننده برای گروههای خلافکار تعداد همدستان است که به خبرچین های مالی معروفند . آنها را استخدام می شوند تا نقل و انتقال پول از حساب بانکی قربانی را قبول کنند. اتوماسیون از نیاز به این خبرچین های مالی نمی کاهد.
بستری مناسب در اروپای شرقی
شرکت ترند مایکرو به صورت آنلاین با فروشندگان خدمات نقل و انتقال اتوماتیکی سخن گفت که در روسیه، اوکراین و رومانی فعالیت می کنند. در این کشورها میزان دستگیری و پیگیری قانونی بسیار نادر است. کلر من میگوید هزینه نرم افزار جدید 300 تا 4 هزار دلار است و درصورت شخصی سازی نرم افزار برای کلاهبرادریهای مختلف این هزینه افزایش می یابد.
تاکنون این شرکت متوجه شده است نرم افزار موجود روی سیستمهای کامپیوتری فعال می شود که ویندوز مایکروسافت روی آنها نصب شده اند و معمول ترین نوع کامپیوترهای شخصی محسوب می شوند.
اگر دزدی به سرعت کشف شود بانکها می توانند فرد خاطی را دستگیرکنند. اما نسخه های جدید زئوس و SpyEye می توانند توازن های تقلبی حساب بانکی را برای مشتریان فردی بانکها فراهم کنند تا آنها متوجه نشوند حسابشان خالی شده است.
کلر من توصیه می کند بانکها به سمت سیستم تشخیص هویت مستحکمتر بروند مانند گرفتن تایید تلفنی برای انتقال آنلاین پول.
در ایالات متحده آمریکا قانونگذاران مالی ژوئن گذشته به موضوع چنین چکهایی اشاره کردند و خواستار آن بودند که بانکها فناوریهای جدید را برای مقابله با کلاهبرداران اینترنتی به کار ببرند.
تهیه وتنظیم : شیوا سعیدی
منبع: رویترز
نظر شما چیست؟