Банковский троян
Что такое Банковский троян?
Банковский троянВредоносное ПО, разработанное для кражи учётных данных онлайн-банкинга и подтверждения мошеннических операций — обычно через веб-инжекты, перехват форм или оверлеи.
Банковский троян — это специализированная вредоносная программа, ориентированная на финансовые приложения и сессии онлайн-банкинга. После установки он внедряется в браузер, перехватывает учётные данные и MFA-коды, подставляет фальшивые поля или оверлеи на легитимных страницах банка, чтобы мошеннические переводы выглядели как действия пользователя. Многие варианты — это модульные платформы, дополнительно загружающие стилеры, шифровальщики и другие нагрузки. Распространение идёт через фишинг, вредоносные документы и троянизированные установщики. Защита: репутационная фильтрация в браузере, поведенческое антивирусное ПО, контроль аномалий транзакций на стороне банка, MFA с аппаратными ключами и работа с банком на выделенных защищённых устройствах.
● Примеры
- 01
Emotet, начинавший как банковский троян, затем превратился в загрузчик других вредоносных программ.
- 02
TrickBot подменяет поля входа на корпоративных банковских порталах.
● Частые вопросы
Что такое Банковский троян?
Вредоносное ПО, разработанное для кражи учётных данных онлайн-банкинга и подтверждения мошеннических операций — обычно через веб-инжекты, перехват форм или оверлеи. Относится к категории Вредоносное ПО в кибербезопасности.
Что означает Банковский троян?
Вредоносное ПО, разработанное для кражи учётных данных онлайн-банкинга и подтверждения мошеннических операций — обычно через веб-инжекты, перехват форм или оверлеи.
Как защититься от Банковский троян?
Защита от Банковский троян обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Банковский троян?
Распространённые альтернативные названия: Троян электронного банкинга, Bankbot.