В настоящее время в Латинской Америке ведется активная кампания по распространению вредоносного ПО, направленная в первую очередь на пользователей банковских услуг в Бразилии и Мексике. Согласно отчету компании Check Point, специализирующейся на кибербезопасности, речь идет о новом варианте банковского трояна, известного как BBTok .
Этот банковский троян специализируется на воспроизведении интерфейсов более чем 40 банков в этих двух странах, обманом заставляя жертв вводить код двухфакторной аутентификации (2FA) или номера платежных карт . Вредоносные программы генерируются с помощью пользовательского скрипта PowerShell на сервере и доставляются через фишинговые электронные письма с различными типами вложений.
Выпущено предупреждение об опасной кампании по распространению банковского вредоносного ПО BBTok в Латинской Америке.
Троян BBTok, впервые появившийся в 2020 году, со временем эволюционировал и теперь работает с такой степенью хитрости, что это ставит в тупик даже экспертов по кибербезопасности. Используя собственный сервер и скрипт PowerShell, этот троян генерирует уникальные полезные нагрузки для каждой жертвы в зависимости от ее операционной системы и страны происхождения . Эти полезные нагрузки доставляются через фишинговые электронные письма, содержащие файлы различных типов, что еще больше затрудняет их обнаружение.
Отличительной чертой этой атаки является осторожный подход, поскольку все банковские операции выполняются только по прямому указанию управляющего сервера, а не автоматически на всех зараженных компьютерах. На сегодняшний день, по оценкам, от этой кампании пострадало более 150 пользователей .
Метод работы BBTok поразительно гениален. После заражения системы это банковское вредоносное ПО способно выполнять целый ряд действий, от завершения процессов до отдачи удаленных команд и манипулирования клавиатурой . Более того, оно создает поддельные домашние страницы местных банков, чтобы обмануть пользователей, заставив их поверить, что они взаимодействуют со своими надежными банками.
Все это делается для получения учетных данных и информации для аутентификации ничего не подозревающих пользователей и совершения кражи учетных записей в интернете. Угроза сохраняется и, благодаря своему хитрому и осторожному подходу, представляет серьезную опасность для организаций и отдельных лиц в регионе.
💰🔐 Осторожно, Латинская Америка! Банковский троян BBTok атаковал Бразилию и Мексику. Искусные фишинговые письма, уникальные вредоносные программы и хитрый подход подвергают пользователей риску.
Узнайте, как защитить свои финансы от этого скрытного злоумышленника: https://t.co/tGAfAMEa8F #информационнаябезопасность #кибербезопасность
— The Hacker News (@TheHackersNews) 22 сентября 2023 г.
Влияние на безопасность банка и пользователя.
Эта кибератака, направленная на Латинскую Америку, с особым акцентом на Бразилию и Мексику , вызывает серьезные опасения по поводу безопасности пользователей банковских услуг в регионе. Способность трояна BBTok имитировать банковские интерфейсы и обманом заставлять пользователей раскрывать конфиденциальную информацию является ярким напоминанием о важности обучения в области кибербезопасности и необходимости более надежных мер защиты.
Тот факт, что оператор этой кампании действует осторожно, проводя банковские операции только по прямому указанию, демонстрирует уровень организованности и изощренности, который может указывать на постоянную угрозу. Это подчеркивает необходимость для банков и финансовых учреждений региона усилить меры безопасности и продолжать информировать своих клиентов о том, как защитить себя от подобных угроз.
В конечном итоге, эта кибератака подчеркивает важность осведомленности о последних угрозах кибербезопасности и проявления осторожности при взаимодействии в интернете. Кибербезопасность стала как никогда актуальной в условиях все более цифрового мира, и пользователи должны быть бдительными и предпринимать активные шаги для защиты своих финансовых и личных данных.
