Vad är en ”banktrojan?”

Som vi har tagit upp många gånger tidigare, är hackare inte längre nöjda med att använda sina färdigheter för att förstöra datorer. När allt kommer omkring, vad är poängen med att sätta dig själv som en cyberkriminell om allt du gör är att utföra småskador? Detta är anledningen till att utvecklare av skadlig programvara nuförtiden anstränger sig för att tjäna pengar, såsom ransomware och luriga bitcoin-gruvarbetare.

Även om dessa är bra sätt för en utvecklare av skadlig programvara att tjäna lite pengar vid sidan av, är guldägget sättet att komma åt någons bankkonto. Eftersom nätbanker är så utbredda i denna digitala tidsålder är allt som krävs för att få tillgång till någons konto, och en hacker kan göra allvarlig skada. Naturligtvis är det en sak att göra mjukvara som stjäl bankuppgifter – att få in den på människors enheter är något helt annat.

Vad är en banktrojan?

Detta är vad en banktrojan vill göra. Den klär ut sig som en äkta app eller programvara som användare laddar ner och installerar. När den väl har installerats placerar den sig sedan på ett sätt för att komma åt dina bankuppgifter. Hur den placerar sig beror på skadlig programvara, eftersom var och en har ett sätt att ta användarens detaljer. När den väl har den inloggningsinformation den behöver kan den skicka informationen tillbaka till utvecklarna av skadlig programvara för att ge dem tillgång till bankkontot.

Angreppsmetoden skiljer sig åt för varje trojan. Till exempel skadlig programvara Zeus installerar sig på Windows datorer via spam-e-post och drive-by-nedladdningar (filer som laddats ner från legitima webbplatser som har blivit intrångade och infekterade). När den väl är installerad använder den tangentloggning (möjligheten att läsa en användares tangentbordsinmatningar) för att logga inloggningsuppgifterna för banken och skicka tillbaka dem. Den ansluter sig också till ett botnät för att få ytterligare instruktioner.

De Marcher skadlig kodär dock designad med mobiltelefoner i åtanke. Den kommer med några olika sätt att attackera, men en av dess mer geniala metoder är förmågan att replikera officiella bankappskärmar. När användaren öppnar en officiell bankapp börjar Marcher agera och lägger sin egen falska skärm ovanpå den. Användaren tror att de anger sina uppgifter i sin app, men i stället berättar de för en banktrojan alla sina inloggningsuppgifter!

Denna typ av attack kan också utföras mot webbläsare på en PC. Detta är känt som en ”man i webbläsaren”-attack, där skadlig programvara ändrar vad du ser via omdirigeringstaktik. Målet är att omdirigera användaren till en falsk inloggningssida och få dem att ange sina uppgifter på den falska sidan.

Hur vanliga är banktrojaner?

Tyvärr har banktrojaner ökat de senaste månaderna. I juni uppgav Checkpoint det banktrojaner var på uppgång med hela 50 %. Kaspersky Lab förklarade då banktrojaner ”fantomhotet” under andra kvartalet 2018 efter att de nått en all-time high. Så länge banktrojaner tjänar angriparna mycket pengar, kommer det alltid att finnas skadlig programvara som flyter runt på Internet och letar efter referenser att stjäla.

Hur förblir du säker från banktrojaner?

Med allt detta prat om trojaner kan det vara oroande att höra att ditt bankkonto kan vara i allvarlig fara. Men så länge du håller dig säker bör du inte stöta på en banktrojan själv. Följande förklarar hur du håller dig säker.

Behåll dina säkerhetssvitsuppdateringar

Om du har ett antivirusprogram igång, se till att ha det uppdaterat med alla de senaste virusdefinitionerna. När nya trojaner dyker upp och gamla förvandlas, håller säkerhetsföretag en logg över vad som händer och uppdaterar virusdefinitionerna för att identifiera de skyldiga när de dyker upp. Håll din uppdaterad så att du har de mest uppdaterade definitionerna av banktrojaner.

Ladda bara ned appar och filer från betrodda källor

Skadlig programvara måste komma in på din dator eller telefon på något sätt, och det vanligaste sättet är att ladda ner en infekterad fil. Se till att dubbelkolla vad du laddar ner och var du får det ifrån – om källan verkar för skumma, försök hitta en bättre sida. För mobil, ladda alltid ner appar från den officiella appbutiken, och även då, se till att du inte laddar ner en falsk app genom att kontrollera antalet nedladdningar och antalet recensioner av appen. En femstjärnig recension betyder inte mycket när det bara är ett fåtal personer!

Håll ögonen öppna för misstänkt beteende

Ser din bankinloggningssida drastiskt annorlunda ut än du minns den? Kanske det plötsligt ber dig om mycket personlig information som du helst inte vill dela? Om något ”verkar avstängt”, se till att kontrollera om du är där du tror att du är innan du anger några detaljer.

Använd tvåfaktorsautentisering om möjligt

De flesta banker inser vikten av att förlora ditt konto till en hacker och har implementerat en tvåfaktorsautentiseringsmetod för ett andra skyddslager. Detta kan inkludera autentiseringskoder eller ett andra lösenord där du anger specifika slumpmässigt valda tecken istället för att skriva hela saken. Om din bank har denna möjlighet, aktivera den definitivt. Det kan spara ditt konto!

Knepiga trojaner

Med skadlig programvara som utvecklats för att stjäla pengar istället för att förstöra datorer, har några attackvektorer ökat i användning under månaderna. Med bankskadlig programvara på uppgång är det en bra idé att lära sig mer. Nu vet du hur de fungerar och hur du ska försvara dig.

Skrämmer ökningen av trojaner dig? Eller är du skyddad och säkrad från hotet? Låt oss veta nedan.