לאחרונה, חברת טכנולוגיות אבטחת הסייבר Gorup-IB זיהתה כי 16 מדינות נפגעו ממתקפת וירוס טרויאני. מומחים דיווחו כי וירוס כזה מסוגל לגנוב את כל אישורי הבנק ואפילו מטבעות קריפטוגרפיים. הנגיף זוהה לראשונה ביוני 2021.
הטרויאני הוכר כסנדק, והוא בדרך כלל תוקף מכשירים דְמוּי אָדָם. המעשה מתרחש ברחבי העולם, כאשר 400 פניות בנקים דווחו על מה שקרה וכולן הושפעו. בין קורבנות מתקפת ההאקרים כ-215 בנקים בינלאומיים, 110 פלטפורמות קריפטו (בורסות) ו-94 ארנקי מטבעות קריפטוגרפיים.
ראה עוד
איך להשיג את ה-CNH שלך בחינם בשנת 2023?
לאחר התקפות האקרים, מיקרוסופט משחררת כלים בחינם עבור...
מדינות שנפגעו מהאקינג
חברת אבטחת הסייבר זיהתה כי התקיפות התרחשו באיטליה, ארצות הברית, פולין, בריטניה, צרפת, קנדה, טורקיה וספרד.
"מעניין שסנדק מציל משתמשים במדינות פוסט-סובייטיות. אם העדפות המערכת של הקורבן הפוטנציאלי כוללות אחת מהשפות באזור זה, הטרויאני יופסק. זה עשוי להצביע על כך שמפתחי הסנדק ישתמשו בשפה הרוסית", ציינה חברת האבטחה.
מומחים מציינים שהטרויאני פולש למערכת באמצעות קישורים כוזבים, שנוצרו בדיוק כדי לתקוף אותם אפליקציות. המשתמש לוחץ על הקישור שנוצר על ידי ההאקר והפלישה מתחילה. לכן, חיוני להימנע מלחיצה על קישורים לא ידועים, בין אם בכל מקום באינטרנט.
לפי Group-IB, אלו הם שיטות העבודה של הסנדק
חברת מומחי אבטחת הסייבר ציינה כי הנגיף בו נעשה שימוש אינו משהו חדש לחלוטין.
"המפתחים של Godfather לקחו את קוד המקור של אנוביס כבסיס ושיפצו אותו לגרסאות מודרניות יותר. הגרסאות האחרונות של אנדרואיד, הוספת תכונות רלוונטיות והסרת אחרות כגון הצפנת קבצים", מודגש.
צוות אבטחת הסייבר זיהה את שיטות האקרים האלה:
- הקלטת מסך המכשיר של הקורבן;
- הפעלת keyloggers;
- הקמת חיבורי WebSocket (נוסף במהדורה החדשה של Godfather מספטמבר 2022)
- יצירת קשרי VNC;
- העברת שיחות (כדי לעקוף אימות דו-גורמי);
- סינון של הודעות דחיפה (כדי לעקוף אימות דו-גורמי). גרסאות מוקדמות יותר של הטרויאני הסתננו גם הודעות SMS;
- הפעלת שרתי פרוקסי;
- ביצוע בקשות USSD;
- שליחת הודעות SMS ממכשירים נגועים.
חובב סרטים וסדרות וכל מה שקשור לקולנוע. סקרן פעיל ברשתות, מחובר תמיד למידע על האינטרנט.