Un VIRUS periculos, conceput pentru a ataca băncile din România, descoperit de IBM

IBM a descoperit o versiune de malware Tinba v3 configurată pentru a ataca exclusiv 12 bănci din România. Un expert în cyber intelligence al companiei americane recomandă instituţiilor de credit să-şi informeze clienţii.

12 aug. 2015, 18:21
Un VIRUS periculos, conceput pentru a ataca băncile din România, descoperit de IBM

Noul program are potenţialul de a deveni cel mai prolific troian care atacă bănci în România, detronând Dridex, responsabil de peste 80% din atacurile din acest an, avertizează specialistul IBM.

Cercetătorii IBM Security X-Force au analizat o nouă variantă a Tinba v3 Trojan, iar aceasta este, potrivit datelor companiei americane, prima de acest fel dedicată băncilor din România, scrie pe blogul securityintelligence Limor Kessem, unul dintre experţii IBM. România este recunoscută ca fiind o sursă de atacuri şi este rareori o ţintă, afirmă Kessem.

Precedentele versiuni ale acestui program malware au atacat o serie de ţări europene, dar România nu a fost printre ele şi este rareori o ţintă importantă. Analiza noastră arată că dezvoltatorii Tinba v3 au extins capacitatea şi anvergura programului malware actualizând webinjections (metode prin care modifică site-urile băncilor, n.r.) pentru a se potrivi noilor bănci vizate din ţara est-europeană„, notează expertul IBM.

Potrivit IBM, 81% din atacurile înregistrate în acest an asupra băncilor din România au venit din partea unor variante Dridex, de 18% a fost responsabil programul Dyre, urmat de Neverquest şi Zeus v2, cu aproximativ 1% fiecare.

Având în vedere că Tinba v3 este proiectat să strângă cantităţi mari de informaţii personale precum şi coduri de autentificare în timpul sesiunilor de utilizare a serviciilor bancare prin internet, IBM Security recomandă băncilor să-şi atenţioneze clienţii despre această ameninţare şi să actualizeze secţiunile site-urilor de informare în privinţa securităţii utilizării online a serviciilor bancare.

Totodată, instituţiile financiare ar trebui să lucreze cu furnizorul de servicii antifraudă pentru a reduce riscurile cât mai mult posibil.

Citeşte şi Nu da click! Un virus îţi blochează telefonul sau tableta. Îţi cere mulţi bani, în numele FBI