Indholdsfortegnelse:
Definition - Hvad betyder finansiel malware?
Finansiel malware beskriver den nye tendens til at bruge specialiseret malware, der er bygget til at scanne en computermaskine eller et helt computernetværk for at få oplysninger, der er forbundet med økonomiske transaktioner. Finansiel malware bruges af hackere til at begå cyberkriminalitet inden for banksvindel. Regnet som en af de nyere typer cyberkriminalitet har finansiel malware formået at omgå sikre informationsteknologier, der er udviklet specifikt til at beskytte de finansielle institutioners og deres kunders monetære aktiver.
Techopedia forklarer Financial Malware
Finansiel malware er hovedsageligt målrettet mod elektroniske pengeoverførsler (EFT) og Automated Clearing House (ACH) -transaktioner. Malware forsøger at stjæle regnskabs- og loginoplysninger, hvilket gør det muligt at overføre penge fra offerets konto til angriberens foretrukne bankkonti ved hjælp af EFT.
Sikkerhedseksperter, der specialiserer sig i finansiel malware, identificerer to former for finansielle malware-angreb:
- Generelle angreb: Denne type malware er udviklet til at stjæle brugerinformationens login-oplysninger ikke kun til banksider, men også til alle sikre socket-lagsessioner. For eksempel henter disse typer angreb også legitimationsoplysninger til sociale netværkswebsteder og webbaserede e-mails.
- Målrettede angreb: Denne form for angreb gjorde Zeus-malware berømt. Angriberen opretter med vilje konfigurationsfiler til bestemte online finansielle organisationer. Derefter bruger angribere disse filer til at udløse angrebet man-i-browseren (MitB), som er en teknik, hvor konfigurationsfilen giver en falsk webside til internetbrowseren.
Der er taget skridt, og modforanstaltninger vil fortsætte mod økonomisk malware, som hurtigt kan forårsage en lang række problemer. Anti-Phishing Working Group (APWG) er en arbejdsgruppe, der har givet sig selv ansvaret for at lindre, rapportere og stoppe cybercrime af malware-malware. APWG består af store online bankgiganter som eBay, PayPal og VeriSign. Denne gruppe mener, at mere end 50 procent af alle computere er inficeret med potentielt skadelig malware, inklusive den type, der kan stjæle økonomiske oplysninger. De bemærker, at både Zeus-malware og Spyeye inkluderer funktioner til efterligning af banks destinationssider og er skadelige finansielle malware.
