Investor's wiki

Bankmand Trojan

Bankmand Trojan

Hvad er en banktrojaner?

En banktrojaner er et ondsindet computerprogram designet til at få adgang til fortrolige og/eller materielle oplysninger, der er lagret eller behandlet via netbanksystemer. Denne type computerprogram er bygget med en bagdør, der giver eksterne parter mulighed for at få adgang til en computer, eller det kan i stedet kopiere en bankkundes legitimationsoplysninger ved at spoofe en finansiel institutions login-webside.

Det er en form for trojansk hest og kan fremstå som et legitimt stykke software, indtil det er installeret på en computerenhed. Når først den er installeret, kan Banker Trojan få adgang til computerfiler og systemer, som angribere bruger til at foretage uautoriserede transaktioner, stjæle klienters identiteter eller hæve klientmidler til angriberes konti.

Forstå banktrojanske heste

Banker Trojan er en trojansk hest, der omdirigerer trafik fra netbanker og finansielle websteder til et andet websted, tilsyneladende et websted, som angriberen har adgang til. Når softwaren køres, kopierer den sig selv til værtscomputeren og opretter mapper og indstiller registreringsposter, hver gang systemet startes. Den søger efter specifikke cookie-filer vedrørende personlig økonomi, som er blevet gemt på computeren af finansielle websteder under et internetbesøg.

Den trojanske hest kan udføre en række operationer, herunder at køre eksekverbare filer, downloade og sende filer eksternt, stjæle information fra et udklipsholder og logge tastetryk. Det indsamler cookies og adgangskoder og kan fjerne sig selv fra en computer, når det beordres.

Forbrugere og virksomheder bør være opmærksomme på de programmer, de downloader, men nogle gange kan der ske fejl, og computere kan blive inficeret. Kriminelle er blevet mere sofistikerede i, hvordan de opnår fortrolige økonomiske oplysninger. Computer, malware og trojanske heste kan stadig stjæle brugernavne og adgangskoder, men mange flytter til en realtidsindsamling og kan overføre penge til andre viruskonti på smarte måder.

Finansielle institutioner har bekæmpet effektiviteten af sådanne trojanske hesteprogrammer ved at øge sikkerheden for deres autentificeringsprocesser. Dette er især vigtigt, da banker øger antallet af bankaktiviteter, der kan udføres via internettet eller mobile enheder, som i sagens natur er mindre sikre end at udføre bankaktiviteter personligt.

Hvorfor en trojansk hest?

Konceptet med en trojansk hest går tilbage til den trojanske krig (1260 f.Kr. – 1180 f.Kr.), hvor grækerne brugte træhest fyldt med jagerfly for at få adgang til den tyrkiske by Troja. I dag er den trojanske hest en populær allegori, der bruges til at beskrive en række ondsindede strategier, hvorved en fjende får adgang til en ellers sikker placering ved hjælp af tricks og fingerfærdighed, i stigende grad ved at bruge digitale metoder og teknikker.

##Højdepunkter

  • Mange gange vil en banktrojaner bruge et forfalsket websted for en finansiel institution til at omdirigere klientdata til angriberen.

  • En banktrojaner er et stykke malware, der forsøger at stjæle legitimationsoplysninger fra en finansiel institutions kunder eller få adgang til deres finansielle oplysninger.

  • Ligesom andre trojanske heste fremstår en banktrojaner ofte uskyldig, men kan forårsage skade, hvis den downloades og installeres på en enhed eller computer.