Obsah
- Definice - Co znamená Financial Malware?
- Úvod do Microsoft Azure a Microsoft Cloud | V této příručce se dozvíte, o čem cloud computing je a jak vám může Microsoft Azure pomoci migrovat a řídit podnikání z cloudu.
- Techopedia vysvětluje finanční malware
Definice - Co znamená Financial Malware?
Finanční malware popisuje vznikající trend používání specializovaného malwaru, který byl vytvořen pro skenování počítačového stroje nebo celé počítačové sítě, k získání informací souvisejících s finančními transakcemi. Finanční malware je využíván hackery k páchání bankovních podvodů. Vzhledem k jednomu z novějších typů počítačové kriminality se finančnímu malwaru podařilo obejít bezpečné informační technologie vyvinuté speciálně pro ochranu peněžních aktiv finančních institucí a jejich zákazníků.
Úvod do Microsoft Azure a Microsoft Cloud | V této příručce se dozvíte, o čem cloud computing je a jak vám může Microsoft Azure pomoci migrovat a řídit podnikání z cloudu.
Techopedia vysvětluje finanční malware
Finanční malware se zaměřuje především na transakce s elektronickým převodem prostředků (EFT) a transakce automatizovaného zúčtovacího domu (ACH). Malware se pokouší ukrást účetní a přihlašovací údaje a pomocí EFT je možné převádět peníze z účtu oběti na bankovní účty upřednostňované útočníkem.
Odborníci na bezpečnost, kteří se specializují na finanční malware, identifikují dvě formy útoků na finanční malware:
- Obecné útoky: Tento typ malwaru je vyvinut tak, aby ukradl přihlašovací informace uživatele nejen pro bankovní weby, ale také pro jakékoli bezpečné relace vrstvy soketu. Například tyto typy útoků také získávají přihlašovací údaje pro weby sociálních sítí a webové sítě.
- Cílené útoky: Tento druh útoku učinil Zeus malware známým. Útočník úmyslně vytváří konfigurační soubory pro konkrétní online finanční organizace. Útočníci poté tyto soubory využijí k vyvolání útoku „člověk v prohlížeči“ (MitB), což je technika, při níž konfigurační soubor poskytuje internetovému prohlížeči falešnou webovou stránku.
Byly podniknuty kroky a budou pokračovat protiopatření proti finančnímu malwaru, který může rychle způsobit řadu problémů. Pracovní skupina pro boj proti phishingu (APWG) je pracovní skupina, která si účtuje za zmírňování, vykazování a zastavování počítačové malwaru proti počítačové kriminalitě. APWG se skládá z velkých gigantů online bankovnictví, jako jsou eBay, PayPal a VeriSign. Tato skupina se domnívá, že více než 50 procent všech počítačů je infikováno potenciálně škodlivým softwarem, včetně typu, který může ukrást finanční informace. Berou na vědomí, že malware Zeus i Spyeye obsahují funkce napodobující vstupní stránky bank a jsou škodlivými finančními malware.