Twórcy malware atakującego polskie banki używali Tłumacza Google. Odrodził się botnet Ramnit. Przegląd cybersecurity, 21.02.2017

Współczesny krajobraz cyberzagrożeń charakteryzuje się coraz większą wyrafinowaniem działań grup przestępczych, które nie cofają się przed wykorzystywaniem powszechnie dostępnych narzędzi do celów nielegalnych. Przykładem takiej taktyki było wykorzystanie Tłumacza Google przez twórców złośliwego oprogramowania, aby uwiarygodnić komunikaty wyświetlane polskim klientom banków. Dzięki automatycznemu przekładowi, oszuści byli w stanie tworzyć bardziej przekonujące fałszywe panele logowania, co znacząco zwiększyło skuteczność ataków typu phishing oraz infekcji malware typu trojan bankowy.

Powrót zagrożenia Ramnit

Luty 2017 roku przyniósł niepokojące informacje o odrodzeniu się botnetu Ramnit. To złośliwe oprogramowanie, znane już wcześniej z szeroko zakrojonych kampanii, powróciło w nowej, groźniejszej odsłonie. Ramnit to klasyczny przykład robaka komputerowego, który po zainfekowaniu systemu potrafi nie tylko kraść dane uwierzytelniające, ale również pobierać dodatkowe moduły, przekształcając zainfekowany komputer w element rozległej sieci botnet służącej do dalszych cyberataków.

Mechanizmy działania malware

Skuteczność ataków opartych na malware wymierzonym w sektor bankowy opiera się na kilku filarach, które powinny być zrozumiałe dla każdego użytkownika usług finansowych online:

• Wstrzykiwanie kodu: Złośliwe oprogramowanie modyfikuje wygląd stron bankowych w przeglądarce użytkownika, podsuwając fałszywe pola do wpisania kodów jednorazowych.
• Kradzież sesji: Przechwytywanie plików cookies pozwala atakującym na przejęcie aktywnej sesji użytkownika bez konieczności ponownego logowania.
• Wykorzystanie socjotechniki: Użycie narzędzi takich jak tłumacze online pozwala na tworzenie komunikatów w języku ojczystym ofiary, co uśpi czujność nawet ostrożnych użytkowników.

Jak dbać o bezpieczeństwo

Eksperci ds. cyberbezpieczeństwa podkreślają, że edukacja oraz profilaktyka są kluczowe w ochronie przed nowoczesnymi zagrożeniami. W obliczu ewolucji botnetów takich jak Ramnit, kluczowe jest przestrzeganie kilku zasad:

1. Aktualizuj oprogramowanie: Regularne instalowanie poprawek bezpieczeństwa dla systemu operacyjnego oraz przeglądarki internetowej jest pierwszą linią obrony.
2. Stosuj uwierzytelnianie wieloskładnikowe: Nawet jeśli hasło zostanie przejęte, dodatkowy czynnik (np. kod SMS lub aplikacja mobilna) może zatrzymać atak.
3. Weryfikuj certyfikaty stron: Choć oszuści stają się sprytniejsi, sprawdzanie poprawności adresu URL oraz certyfikatu SSL banku pozostaje dobrą praktyką.

Wnioski z analizy zagrożeń

Historia ataków z 2017 roku pokazuje, że cyberprzestępcy nieustannie szukają nowych sposobów na obejście zabezpieczeń, wykorzystując do tego legalne usługi internetowe. Zrozumienie, że nawet pozornie bezpieczne narzędzia mogą zostać użyte przeciwko nam, jest fundamentem bezpieczeństwa cyfrowego. Pamiętaj, że w świecie IT jedyną stałą jest zmiana, dlatego warto regularnie poszerzać swoją wiedzę o metodach, jakimi posługują się współcześni twórcy malware.