Zenus ، بلای جان بانکداری الکترونیک

امروزه با توسعه و پیشرفت خدمات بانکداری الکترونیک بالاخص بانکداری اینترنتی ، باید همیشه این نکته را به خاطر داشته باشید، به همان اندازه که تکنولوژی جدیدی ایجاد می شود، مشکلات جدیدتر و سوء استفاده بیشتر از این تکنولوژی ها هم وجود دارد.

چند وقتی است که اکثر کلاهبرداران اینترنتی در حین انجام فعالیت های بانکی بر خط ،قادر به ارتباط ربایی هستند و اسب تروای جدید برای جلوگیری از آگاهی قربانیانی که در حال سرقت شدن هستند، می توانند مقدار حساب های بانکی را جعل کنند.

در گذشته چنین نرم افزارهای مخربی فقط نام کاربری و کلمه عبور را از بانک های خاصی به سرقت می بردند و هکر ها برای سرقت کردن مجبور بودند که به طور دستی از حساب مورد نظر، پول برداشت کنند.

برای توقف این حملات خرابکارانه، ارائه دهندگان خدمات مالی، روش های تشخیص هویتی مانند دستگاههای شناسایی ، مکان یابی و پرسش های امنیتی را توسعه دادند.اما (شاید) همیشه هکرها یک قدم جلوتر باشند.

بانکدار خاموش و Zenus:

بانکدار خاموش که از سه سال پیش ظاهر شد ، یکی از هزاران برنامه های مخربی است که از سایت جعلی استفاده می کند.زمانیکه قربانیان از سایت بانکی جعلی کلاهبردارها بازدید می کنند، بانک خاموش برنامه مخربی را بدون هیچ گونه اخطاری در رایانه شخصی آنها نصب می کند.

هنگامی که بانکدار خاموش از حساب های بانکی عکس گرفت، کاربران را به سمت سایت اصلی راهنمایی می کند و صفحات HTML را تغییر می دهد.

Zenus که به نام های برنامه تراوای بانکی و Zbot شناخته می شود، یکی از انواع برنامه های مخرب بانکی است که از یک نرم افزار مخرب مشابه استفاده می کند و حساب های بانکی تجارت را هدف خود قرار می دهد.

Zenus یکی از اسب های تروای بانکی برای شکستن فرایندهای تایید هویت است و تا زمانی که قربانی با موفقیت وارد حساب بانکی خود شود،منتظر می مااند؛ سپس وانمود می کند که بانک شما می باشد، به طور خصوصی درخواستی می فرستد و اطلاعاتی شخصی شما(مثل کد ملی) را می خواهد.

Zenus برای آلوده کردن رایانه های شخصی از روش سنتی جعل کردن پست الکترونیک استفاده می کند ، حتی اگر شخص اطلاعات اعتبار بانکی خود را وارد نکند.

حمله اخیر Zenus در قالب یک E-Mail از سوی شرکت خدمات در آمد مالی IRS بوده است.

چطور از اطلاعات خود دفاع کنیم:

پیش از انجام هر فعالیت بانکی اینترنتی، لینوکس را بوت کنید(می توانید به راحتی از سی دی ها اتوران لینوکس استفاده کنید) و از طریق مرورگر Firefox به سایت بانک خود دسترسی یابید.بیشتر اسب های تروای بانکی در محیط ویندوز اجرا می شوند؛ پس به طور موقت از سیستم عاملی غیر از ویندوز برای مقابله با آنها استفاده کنید . و هیچ گاه بر روی لینک هایی که برای شما فرستاده می شوند کلیک نکنید و اگر قصد ورود به سایتی را دارد.حتما خودتان به صورت دستی آدرس را در مرورگر ایمنی که دارید وارد کنید.

موفق و پیروز باشید…

سوده محمدآبادی