🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
النوع
حصان طروادةقطاع
الخدمات المصرفيةZumanek هو برنامج ضار يُصنف على أنه حصان طروادة مصرفي للوصول عن بُعد (RAT). تم توزيعه في أكتوبر 2020 لاستهداف عملاء البنوك في أمريكا اللاتينية.يتم توزيع هذه البرامج الضارة من خلال الهندسة الاجتماعية. في هذا، يستخدم مجرمو الإنترنت أساليب التصيد الاحتيالي لخداع المستخدمين لتنزيل Zumanek وتثبيته في أنظمتهم دون موافقتهم. الغرض الأساسي من Zumanek هو سرقة الحسابات المصرفية وبيانات اعتماد المحفظة المشفرة. حاليًا، استهدف حصان طروادة المستخدمين بشكل أساسي في البرازيل. أيضًا، يتحقق dropper («الملف التنفيذي» الذي يقوم بتنزيل Zumanek) من الموقع الجغرافي للنظام، وإذا لم يكن البرازيل، فلن يتم تنزيل حصان طروادة. نظرًا لأن دافع المجرمين الإلكترونيين مالي بحت، فمن المحتمل أن يُساء استخدام الحسابات المصرفية المختطفة ومحافظ العملات المشفرة في عمليات الشراء الاحتيالية عبر الإنترنت، وعمليات تحويل الحسابات، وما إلى ذلك، وبالتالي قد تؤدي هذه العدوى إلى خسارة مالية كبيرة للمستخدمين.[/vc_wp_text] [vc_wp_text]مؤشرات التسوية
اسم الملف- 04042019071032osGBzySulM.binMD5- 2c110060e1b907dbf25e0f57e49740شا 1- 76883946 f89b9197a3e1a725658 b821375 f7b029شا256- 939f40b01e1fb0f3e7a2524154280 cd92706 de44 fcc 7ed8477754 bf674 f954f[/vc_wp_text] [vc_wp_text]التأثير
- تسمح RATs للمهاجمين بالوصول إلى أنظمة الملفات ووظائف نظام التشغيل، مما يؤدي إلى التحكم الكامل في النظام المضيف.
- يمكنه نشر برامج تسجيل المفاتيح لسرقة بيانات الاعتماد من المستخدم.
- يمكن إساءة استخدام محافظ العملات المشفرة من قبل الجهات الفاعلة المهددة للمعاملات غير المشروعة.
- من خلال اختطاف الأجهزة الطرفية للأنظمة المضيفة مثل الكاميرا والميكروفون وما إلى ذلك، يمكن للبرامج الضارة انتهاك خصوصية المستخدم.
- ويمكنه أيضًا جعل المضيف يتصل بشبكة الروبوتات وينفذ هجمات على أهداف أخرى دون موافقة المستخدم المتأثر.
التخفيف
- قم بتنزيل التطبيقات من مصادر موثوقة.
- استخدم فلاتر البريد العشوائي وبرامج مكافحة الفيروسات لاكتشاف رسائل البريد الإلكتروني المشبوهة وتصفيتها.
- قم بعمل نسخة احتياطية من بياناتك على فترات منتظمة.
- استخدم جدار الحماية أو برامج مكافحة الفيروسات أو برامج مكافحة البرامج الضارة.
- استخدم كلمات مرور قوية.
- خلق الوعي بين المستخدمين حول مثل هذه الهجمات.
