Di động:

Bí quyết phòng thủ trước trojan '9 triệu USD' Không rõ

12/10/2010 22:28 | lpag | Virus máy tính | Nhận xét(0) | Đọc(3971)
   Nguồn: itgate.com.vn | Lớn | Vừa | Nhỏ
Highslide JSGần 80 người đã bị bắt ở Mỹ và Anh do sử dụng Trojan "siêu đạo chích" Zeus để ăn cắp hơn 9 triệu đô la Mỹ từ các ngân hàng trong ba tháng qua.

Nhà chức trách cáo buộc những kẻ bị bắt đã sử dụng các tính năng của trojan Zeus để đột nhập vào tài khoản khách hàng, ăn cắp tiền bằng cách chuyển nó vào các tài khoản ma lập sẵn, cuối cùng chuyển về cho kẻ chủ mưu thông qua Western Union.

Tuy rất tinh vi nhưng “cây kim trong bọc lâu ngày cũng lộ ra”: những tên tội phạm bất cẩn đã để lại các dấu vết mà từ đó các chuyên gia bảo mật có thể lần theo. Hãng bảo mật BitDefender cho biết họ đã tìm thấy các máy chủ đầu não điều khiển được bọn tội phạm sử dụng. Từ đó, họ có thể theo dõi các giao dịch đến máy chủ và tìm ra dấu vết bọn tội phạm cũng như kẻ chủ mưu giấu mặt thực sự đứng sau vụ việc.

Tuy nhiên, trong lúc chờ đơi, các ngân hàng cần phải có biện pháp cẩn trọng và mạnh tay để bảo vệ an toàn cho khách hàng. Dưới đây là "cẩm nang" hướng dẫn cách chống lại trojan chuyên ăn cắp tài khoản ngân hàng, đặc biệt là Trojan Zeus:

1. Kiểm soát chặt chẽ cách khách hàng thay đổi e-mail và số điện thoại của họ trong hồ sơ của ngân hàng. Cho phép thay đổi thông tin trực tuyến quá dễ dàng sẽ tạo điều kiện cho những kẻ tấn công gửi và nhận thông tin từ các ngân hàng đơn giản và thuận tiện hơn.  

Khuyến nghị: chỉ cho phép những thay đổi này bằng cách trực tiếp đến các chi nhánh ngân hàng.


2. Gửi thông báo về bất kỳ sự thay đổi nào trong tài khoản ngân hàng.  

Khuyến nghị: Nếu có thay đổi bất cứ thông tin tài khoản nào, thông báo phải được gửi đến cả địa chỉ email và qua tin nhắn SMS, để khách hàng kịp thời phản ứng khi có những thay đổi được thực hiện trái phép.

3. Thông báo khi có cập nhật mới về danh sách những người có thể nhận được chuyển khoản từ tài khoản của khách hàng. Nếu kẻ tấn công kiểm soát được một tài khoản nào đó, hắn có thể ăn cắp tiền qua ngân hàng trực tuyến một cách dễ dàng.

Khuyến nghị: thông báo qua e-mail và tin nhắn SMS cho khách hàng khi danh sách nhận chuyển khoản được cập nhật.

4. Dành thời gian cho khách hàng đọc và trả lời thông báo. Nếu một khách hàng không có điều kiện đọc e-mail hoặc tin nhắn SMS trong một khoảng thời gian nào đó, những kẻ tấn công có thể chuyển tiền cho người thụ hưởng mới dưới sự kiểm soát của họ trước khi chủ tài khoản hợp pháp có cơ hội để phát hiện các gian lận.  

Khuyến nghị: Không chuyển tiền cho người thụ hưởng mới trong vòng bảy ngày sau khi họ đã được xác định.  

IGSe (theo VNN/ SecurityLabs)

  Đánh giá nội dung
Vui lòng đánh giá nội dung này nếu bạn thấy hay. Cám ơn bạn!

Bài viết số 646 đã được: 6.0/10 (4 Đánh giá)

Bài viết liên quan Bài viết ngẫu nhiên
Làm sao để loại bỏ virus trên điện thoại Android...
Để tắt triệt để Bluetooth và Wi-fi trong iOS 11...
Điều khiển các thiết bị smarthome bằng tin nhắn trên...
Cách khai thác ứng dụng Notes trên iOS 11
Làm sao biết ứng dụng nào đang sử dụng Webcam...
Danh sách DNS tốt, nhanh nhất của Google, VNPT, FPT,...
Khắc phục khi Server (centos) bị treo
3 bước cần thực hiện khi vô hiệu hoá iMessage...
​Cách dùng "phím bí mật" Start của Windows 10
Mẹo tìm nhanh một ứng dụng đã cài đặt trên...
Bảng mạch chủ - Mainboard |...
Tuyệt đẹp cảnh đua xe quay...
18 bộ icon, theme đẹp và...
6 cách tránh bức xạ từ...
Già rồi vẫn dại
Tinh chỉnh WinXP để đạt hiệu...
10 lời khuyên cho nhiếp ảnh...
Thủ thuật với bàn phím trong...
Làm iPhone chạy nhanh hơn chỉ...
Messenger Detect 3.83 - Giám sát...
Nếu bạn thấy bài viết hay vui lòng Bookmark bài viết. Cám ơn bạn!

Bookmark and Share
Edit & develop by LPAg v1.0.3.1376006758 [+] Từ khóa: LPAg, Computer, Mobile, Software, Hardware