Банковский троян

Банковский троян — вредоносная программа, которая крадёт учётные данные онлайн-банка, данные платёжных карт и одноразовые коды или напрямую подменяет транзакции на устройстве жертвы.

Как работают банковские трояны

Как и любой троян, банковский троян прячется в том, что пользователь устанавливает сам: поддельном приложении, вложении в письме или пиратской программе. После активации он использует одну или несколько техник:

• Веб-инжекты — встраивание дополнительных полей или поддельных страниц в настоящий сайт банка прямо в браузере.
• Перехват форм и кейлогинг — кража логинов в момент ввода или отправки.
• Оверлейные атаки — на Android поверх настоящего банковского приложения рисуется поддельный экран входа.
• Перехват SMS и уведомлений — кража одноразовых паролей для подтверждения мошеннических переводов.
• Удалённое управление — злоупотребление специальными возможностями (accessibility), чтобы проводить операции на самом устройстве в обход проверок отпечатка устройства.

Известные банковские трояны

• Zeus (2007) — один из самых влиятельных банковских троянов в истории; его исходный код утёк в 2011 году и породил множество вариантов.
• Dridex и TrickBot — десктопные банкеры, распространявшиеся через спам и позже ставшие платформами доставки шифровальщиков.
• FluBot — Android-банкер, распространявшийся через SMS; Европол помог ликвидировать его в 2022 году.
• Anatsa (TeaBot) и Cerberus — Android-семейства, которые распространялись через дропперы и сдавались в аренду другим преступникам.

Как защититься от банковских троянов

• Устанавливать приложения только из официальных магазинов и не давать доступ к специальным возможностям тем, кому он не нужен.
• Своевременно обновлять операционную систему и банковские приложения, чтобы закрывать уязвимости, которыми пользуются трояны.
• Предпочитать подтверждение в приложении или аппаратные ключи вместо SMS-кодов.
• Внимательно проверять подтверждения операций и сразу связываться с банком, если что-то выглядит необычно.