Innholdsfortegnelse:
Definisjon - Hva betyr økonomisk skadelig programvare?
Finansiell skadelig programvare beskriver den nye trenden med å bruke spesialisert skadelig programvare, som er bygget for å skanne en datamaskin eller et helt datanettverk, for å få informasjon knyttet til økonomiske transaksjoner. Økonomisk skadelig programvare blir ansatt av hackere for å begå nettbasert kriminalitet i banksektoren. Regnet som en av de nyere typene nettkriminalitet, og økonomisk skadelig programvare har klart å omgå sikker informasjonsteknologi utviklet spesielt for å beskytte pengeinstitusjoner og deres kunders monetære eiendeler.
Techopedia forklarer Financial Malware
Finansiell skadelig programvare er hovedsakelig rettet mot elektroniske fondsoverføringer (EFT) og Automated Clearing House (ACH). Den skadelige programvaren prøver å stjele regnskaps- og påloggingsinformasjon, noe som gjør det mulig å overføre penger fra offerets konto til angriperens foretrukne bankkontoer ved å bruke EFT.
Sikkerhetseksperter som spesialiserer seg på finansiell skadelig programvare identifiserer to former for økonomiske skadevareangrep:
- Generelle angrep: Denne typen malware er utviklet for å stjele innloggingsinformasjonen til brukeren, ikke bare for banksider, men også for alle sikre socketlag-økter. For eksempel griper disse angrepene også legitimasjon for sosiale nettverk og nettbaserte e-poster.
- Målrettede angrep: Denne typen angrep gjorde Zeus-malware skadelig. Angriperen lager med vilje konfigurasjonsfiler for bestemte online økonomiske organisasjoner. Deretter bruker angriperne disse filene for å utløse angrepet man-i-nettleseren (MitB), som er en teknikk der konfigurasjonsfilen gir en falsk webside til nettleseren.
Det er tatt skritt og motforanstaltninger vil fortsette mot økonomisk skadelig programvare, som raskt kan føre til en rekke problemer. Anti-Phishing Working Group (APWG) er en arbeidsgruppe som har belastet seg for å lindre, rapportere og stanse nettbasert kriminalitet mot skadelig programvare. APWG består av store nettbankgiganter som eBay, PayPal og VeriSign. Denne gruppen mener at mer enn 50 prosent av alle datamaskiner er smittet med potensielt skadelig skadelig programvare, inkludert typen som kan stjele økonomisk informasjon. De bemerker at Zeus malware og Spyeye begge inneholder funksjoner for å etterligne landingssider for banker og er skadelig økonomisk skadelig programvare.