{"id":9544,"date":"2019-02-22T11:46:00","date_gmt":"2019-02-22T11:46:00","guid":{"rendered":"https:\/\/forexrev.pl\/?p=9544"},"modified":"2019-03-13T12:31:42","modified_gmt":"2019-03-13T12:31:42","slug":"uwaga-nowy-trojan-kradnie-dane-brokerow","status":"publish","type":"post","link":"https:\/\/forexrev.com\/pl\/uwaga-nowy-trojan-kradnie-dane-brokerow\/","title":{"rendered":"Uwaga: Nowy trojan kradnie dane broker\u00f3w"},"content":{"rendered":"\n

Masowy atak cybernetyczny, kt\u00f3rego celem jest nielegalne zdobycie i sprzeda\u017c jak najwi\u0119kszej ilo\u015bci danych od niczego nie\u015bwiadomych broker\u00f3w, wykryli eksperci ds. cyberbezpiecze\u0144stwa w Panda Trading Systems (Panda TS).<\/strong><\/p>\n\n\n\n

Dyrektor ds. Operacji Biznesowych w Panda TS, Dikla Scheffer, w rozmowie z portalem „Finance Magnates” zdradzi\u0142a, \u017ce wirus zosta\u0142 odkryty kilka tygodni temu. Doda\u0142a tak\u017ce, \u017ce:<\/p>\n\n\n\n

Jest to zorganizowany atak na broker\u00f3w, sieci afiliacyjne, dostawc\u00f3w us\u0142ug p\u0142atniczych, VoIP i inne firmy dzia\u0142aj\u0105ce w bran\u017cy handlu detalicznego. Po zidentyfikowaniu wirusa uznali\u015bmy za stosowne opublikowa\u0107 ostrze\u017cenie i podzieli\u0107 si\u0119 naszymi odkryciami, maj\u0105c nadziej\u0119, \u017ce koledzy z bran\u017cy b\u0119d\u0105 bardziej \u015bwiadomi zagro\u017ce\u0144 cyberbezpiecze\u0144stwa i podejm\u0105 niezb\u0119dne kroki, aby si\u0119 zabezpieczy\u0107.<\/p><\/blockquote>\n\n\n\n

Panda TS wykry\u0142a trojana podczas rutynowej kontroli komputer\u00f3w w kilku centralach telefonicznych swoich klient\u00f3w. Po przeprowadzonych obserwacjach, dzia\u0142 cyberbezpiecze\u0144stwa firmy zidentyfikowa\u0142 szkodliwe oprogramowanie, haker\u00f3w stoj\u0105cych za atakiem oraz zainfekowane sieci. Jednak to\u017csamo\u015b\u0107 cyberprzest\u0119pc\u00f3w na razie nie zosta\u0142a upubliczniona przez wzgl\u0105d na dobro tocz\u0105cego si\u0119 \u015bledztwa.<\/p>\n\n\n\n

Wed\u0142ug szacunk\u00f3w Panda TS, do tej pory hakerzy zd\u0105\u017cyli zainfekowa\u0107 setki komputer\u00f3w nale\u017c\u0105cych do broker\u00f3w i sieci afiliacyjnych. Cho\u0107 wydaje si\u0119, \u017ce atak skierowano w g\u0142\u00f3wnej mierze do podmiot\u00f3w dzia\u0142aj\u0105cych w obszarze Forex\/CFD<\/a>, kilku potentat\u00f3w z innych bran\u017c gospodarczych r\u00f3wnie\u017c zosta\u0142o dotkni\u0119tych tym problemem.<\/p>\n\n\n\n

„Finance Magnates” wys\u0142a\u0142 zapytania do cz\u0119\u015bci broker\u00f3w z pytaniem o atak i rzeczywi\u015bcie kilku z nich potwierdzi\u0142o te informacje. Dodali jednak, \u017ce pomimo obecno\u015bci wirusa na ich urz\u0105dzeniach dane nie zosta\u0142y wykradzione. <\/p>\n\n\n\n

Wirus rozsy\u0142any jest poprzez atak phishingowy<\/h2>\n\n\n\n

Firmy, kt\u00f3re do tej pory pad\u0142y ofiar\u0105 opisywanego ataku, otrzyma\u0142y trojana metod\u0105 phishingu. W tym konkretnym przypadku polega on na tym, \u017ce hakerzy podszywaj\u0105 si\u0119 pod pracownik\u00f3w agencji marketingu afiliacyjnego b\u0105d\u017a cz\u0142onk\u00f3w sieci afiliacyjnych i wysy\u0142aj\u0105 do broker\u00f3w spreparowane pliki, kt\u00f3re na poz\u00f3r przypominaj\u0105 wa\u017cne dokumenty, listy lub faktury od klient\u00f3w<\/strong>.<\/p>\n\n\n\n

\"Schemat
Diagram przedstawiaj\u0105cy schemat ataku phishingowego oraz proces zainfekowania komputera ofiary wirusem. \u0179r\u00f3d\u0142o: Departament Bezpiecze\u0144stwa Krajowego USA.<\/figcaption><\/figure><\/div>\n\n\n\n

Po pobraniu takiego pliku, przyjmuj\u0105cego zwykle posta\u0107 dokumentu tekstowego lub arkusza kalkulacyjnego<\/strong>, u\u017cytkownicy zostaj\u0105 poproszeni o udzielenie pozwolenia na „Odszyfrowanie pliku” albo „W\u0142\u0105czenie aktywnej zawarto\u015bci”<\/strong>. Kiedy ofiara ataku wyrazi zgod\u0119, np. poprzez klikni\u0119cie przycisku „Tak”<\/strong>, w\u00f3wczas w tle uruchamia si\u0119 skrypt, kt\u00f3ry instaluje na komputerze z\u0142o\u015bliwe oprogramowanie<\/strong>.<\/p>\n\n\n\n

Jak uchroni\u0107 si\u0119 przed atakiem phishingowym?<\/h2>\n\n\n\n

Przede wszystkim nale\u017cy zawsze sprawdza\u0107, kto wysy\u0142a do Ciebie maile<\/strong>. Liter\u00f3wki, dziwne domeny w nazwie adresu e-mail itp. powinny od razu wzbudzi\u0107 Tw\u00f3j niepok\u00f3j. Ponadto nie klikaj w podejrzane linki<\/strong>, kt\u00f3re mog\u0105 by\u0107 odno\u015bnikami do zainfekowanych stron internetowych. Nie pobieraj r\u00f3wnie\u017c za\u0142\u0105cznik\u00f3w, kt\u00f3re pochodz\u0105 z w\u0105tpliwej jako\u015bci \u017ar\u00f3d\u0142a<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Masowy atak cybernetyczny, którego celem jest nielegalne zdobycie i sprzedaż jak największej ilości danych od niczego nieświadomych brokerów, wykryli eksperci ds. cyberbezpieczeństwa w Panda Trading Systems (Panda TS). Dyrektor ds. Operacji Biznesowych w Panda TS, Dikla Scheffer, w rozmowie z … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":21,"featured_media":9563,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[],"class_list":["post-9544","post","type-post","status-publish","format-standard","has-post-thumbnail","category-newsy"],"acf":[],"_links":{"self":[{"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/posts\/9544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/comments?post=9544"}],"version-history":[{"count":25,"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/posts\/9544\/revisions"}],"predecessor-version":[{"id":10185,"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/posts\/9544\/revisions\/10185"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/media\/9563"}],"wp:attachment":[{"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/media?parent=9544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/categories?post=9544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/forexrev.com\/pl\/wp-json\/wp\/v2\/tags?post=9544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}