Investor's wiki

Banker Trojan

Banker Trojan

Vad Àr en banktrojan?

En banktrojan Àr ett skadligt datorprogram utformat för att fÄ tillgÄng till konfidentiell och/eller materiell information som lagras eller bearbetas via onlinebanksystem. Den hÀr typen av datorprogram Àr byggt med en bakdörr, vilket gör att externa parter kan fÄ tillgÄng till en dator, eller sÄ kan det istÀllet kopiera en bankkunds autentiseringsuppgifter genom att förfalska ett finansinstituts inloggningswebbsida.

Det Àr en form av trojansk hÀst och kan visas som en legitim mjukvara tills den Àr installerad pÄ en datorenhet. NÀr den vÀl har installerats kan Banker Trojan fÄ tillgÄng till datorfiler och system, som angripare anvÀnder för att göra obehöriga transaktioner, stjÀla klienters identiteter eller ta ut klientmedel till angriparnas konton.

FörstÄ banktrojaner

Banker Trojan Àr en trojansk hÀst som omdirigerar trafik frÄn internetbanker och finansiella webbplatser till en annan webbplats, till synes en webbplats som angriparen har tillgÄng till. NÀr programvaran körs kopierar den sig sjÀlv till vÀrddatorn, skapar mappar och stÀller in registerposter varje gÄng systemet startas. Den söker efter specifika cookiefiler relaterade till privatekonomi, som har lagrats pÄ datorn av finansiella webbplatser under ett internetbesök.

Den trojanska hÀsten kan utföra ett antal operationer, inklusive att köra körbara filer, ladda ner och skicka filer pÄ distans, stjÀla information frÄn ett urklipp och logga tangenttryckningar. Den samlar in cookies och lösenord och kan ta bort sig sjÀlv frÄn en dator nÀr den beordras.

Konsumenter och företag bör vara medvetna om de program som de laddar ner, men ibland kan misstag hÀnda och datorer kan bli infekterade. Brottslingar har blivit mer sofistikerade i hur de skaffar konfidentiell ekonomisk information. Datorer, skadlig programvara och trojanska hÀstar kan fortfarande stjÀla anvÀndarnamn och lösenord, men mÄnga gÄr över till en realtidsinsamling och kan överföra pengar till andra viruskonton pÄ smarta sÀtt.

Finansiella institutioner har bekÀmpat effektiviteten hos sÄdana trojanska hÀstprogram genom att öka sÀkerheten för deras autentiseringsprocesser. Detta Àr sÀrskilt viktigt eftersom banker ökar antalet bankaktiviteter som kan utföras via Internet eller mobila enheter, som i sig Àr mindre sÀkra Àn att utföra bankverksamhet personligen.

Varför en trojansk hÀst?

Konceptet med en trojansk hĂ€st gĂ„r tillbaka till det trojanska kriget (1260 f.Kr. – 1180 f.Kr.), dĂ€r grekerna anvĂ€nde en trĂ€hĂ€st fylld med kĂ€mpar för att fĂ„ tillgĂ„ng till den turkiska staden Troja. Idag Ă€r den trojanska hĂ€sten en populĂ€r allegori som anvĂ€nds för att beskriva en mĂ€ngd olika skadliga strategier dĂ€r en fiende fĂ„r tillgĂ„ng till en annars sĂ€ker plats med hjĂ€lp av knep och slarv, och alltmer anvĂ€nder digitala metoder och tekniker.

##Höjdpunkter

  • MĂ„nga gĂ„nger kommer en banktrojan att anvĂ€nda en falsk webbplats för ett finansinstitut för att omdirigera kunddata till angriparen.

  • En banktrojan Ă€r ett stycke skadlig kod som försöker stjĂ€la referenser frĂ„n ett finansinstituts kunder eller fĂ„ tillgĂ„ng till deras finansiella information.

  • Liksom andra trojanska hĂ€star verkar en banktrojan ofta oskyldig men kan orsaka skada om den laddas ner och installeras pĂ„ en enhet eller dator.