Premium
Virusul ce poartă denumirea de Trojan.Dyreza vizează în România clienţi ai Alpha Bank, Bancpost, BRD, CEC Bank, Zeci de mii de mesaje ce conţin un virus bancar riscă să infecteze clienţi ai instituţiilor financiare din România, informează specialiştii Bitdefender. Odată instalat, virusul fură datele de autentificare la serviciile de e-banking.
UniCredit, CreditEurope, Raiffeisen şi BCR. Pentru a trece de programele antivirus, arhivele ce conţin viruşii poartă denumiri diferite, iar utilizatorul este direcţionat către o pagină web localizată, aparţinând unui furnizor de servicii de fax.
Observat pentru prima dată anul trecut, virusul Dyre este foarte asemănător cu celebrul troian bancar Zeus. Se instalează pe computerul utilizatorului şi devine activ doar când utilizatorul îşi introduce credenţialele pe un site specific, de cele mai multe ori în pagina de autentificare a unei instituţii bancare.
Prin intermediul unui atac de tip man-in-the-browser, hackerii injectează cod Javascript maliţios, ce le permite să fure credenţialele de atutentificare sau să efectueze operaţiuni neautorizate în cont.
Atacul vizează si clienţi ai unor reputate instutuţii financiare şi bancare din Statele Unite ale Americii, Marea Britanie, Irlanda, Germania, Australia şi Italia. Potrivit Bitdefender Labs, 30.000 de e-mailuri au fost trimise într-o singură zi de pe servere din Rusia, SUA, Turcia, Franţa, Canada si Marea Britanie.
