Zmasowany atak na banki w Polsce

Atak na banki w Polsce. Media donoszą o zagrożeniu występującym na naprawdę szeroką skalę. Mowa o 17 bankach komercyjnych i 230 bankach spółdzielczych w naszym kraju, które zostały zaatakowane przez GozNym - złośliwe oprogramowanie. Według IBM X-force to najszerzej zakrojony tego typu atak w Polsce. Przemysław Barbich ze Związku Banków Polskich zapewnia, że pieniądze klientów są bezpiecznie.

Bardzo groźny Malware GozNym

Malware zainstalowany na komputerze ofiary nie dopuszcza w ogóle klienta do połączenia się ze stroną bankowości elektronicznej. W zamian przekierowuje ofiarę na fałszywą, ale wyglądającą identycznie jak prawdziwa, stronę banku. Następnie ofiara wpisuje swoje dane logowania i zdradza je tym samym przestępcom.

„W tym przypadku klientów nie chroni nawet zweryfikowanie poprawności certyfikatu bezpieczeństwa SSL. Malware GozNym przekieruje bowiem połączenia na fałszywą stronę dopiero po zweryfikowaniu certyfikatu przez oficjalną witrynę banku. Komunikacja konstytuowana jest już wyłącznie na linii urządzenie klienta – podstawiona witryna"

– wyjaśnia PAP Technologie Spychała. [źródło]

Zasady bezpiecznego korzystania z bankowości internetowej

Ekspert ostrzega przed kolejnymi tego typu atakami w przyszłości. Spychała tłumaczy, że przed kradzieżą pieniędzy może uchronić użytkowników świadome korzystanie z metod podwójnej autoryzacji transakcji - wiadomości SMS wysyłanych przez bank, tokenów, kodów jednorazowych.