Un val de mesaje care contin un virus bancar a ajuns si in Romania. Odata instalat, virusul Dyre preia datele de autentificare are serviciilor de Internet Banking ale clientilor si le utilizeaza pentru a le goli conturile bancare.
Cum functioneza virusul?
Virusul este contactat prin e-mail. Persoanele primesc un mesaj pe posta electronica, de la un un asa zic consultant financiar. Mesajul contine o asa zisa continuare a unei discutii, iar utilizatorul este invitat sa descarce un fisier executabil (.exe).
Apoi, clientul primeste un nou mesaj, in care i se cere confirmarea autenticitatii tranzactiilor. Un al treilea mesaj informeaza utilizatorul despre sanctiunile contraventionale impuse companiei pe care o detine, invitandu-l sa ia la cunostinta lista abaterilor.
Odata ce utilizatorul a descarcat fisierul executabil, virusul bancar Dyre este de instalat si activat pe computer.
„Observat pentru prima data anul trecut, el este foarte asemanator cu celebrul troian bancar Zeus. Se instaleaza pe computerul utilizatorului si devine activ doar cand utilizatorul isi introduce datele de autentificare pe un site specific, de cele mai multe ori in pagina unei institutii bancare. Prin intermediul unui atac de tip man-in-the-browser, hackerii injecteaza un cod Javascript malitios, ce le permite sa fure credentialele de atutentificare sau sa efectueze operatiuni neautorizate in cont”, noteaza ziare.com
Atacul vizeaza si clienti ai unor reputate institutii financiare si bancare din Statele Unite ale Americii, Marea Britanie, Germania, Australia si Franta. Bancile vizate in Romania au o cota de piata de 40%, insa specialistii citati nu precizeaza care sunt acestea.