Skip to main content
Hermes Banner 1
DIGITAL TV 190
ilka aggelia
securityreport e mag odhgos 2021
18 Νοεμβρίου 2021 11:48

Mekotio: Πως παρακάμπτουν τα antivirus και κλέβουν χρήματα από Τραπεζικούς Λογαριασμούς

c5e9a09463365f6774e7c202f5e13d98 XL 0cdd13ee

Στην αρχή «χτυπούσε» σε χώρες της Λατινικής Αμερικής. Πλέον, έρχεται καμουφλαρισμένος και ενισχυμένος, βάζοντας στο στόχαστρο την Ευρώπη. Είναι ο «Mekotio», ένας ιός «Δούρειος Ίππος» που εγκαθίσταται ταχύτατα στους ηλεκτρονικούς υπολογιστές και υφαρπάζει «ευαίσθητους» κωδικούς τραπεζικών λογαριασμώνΣτην αρχή «χτυπούσε» σε χώρες της Λατινικής Αμερικής. Πλέον, έρχεται καμουφλαρισμένος και ενισχυμένος, βάζοντας στο στόχαστρο την Ευρώπη.

Είναι ο «Mekotio», ένας ιός «Δούρειος Ίππος» που εγκαθίσταται ταχύτατα στους ηλεκτρονικούς υπολογιστές και υφαρπάζει «ευαίσθητους» κωδικούς τραπεζικών λογαριασμών.

Πρώτο θύμα του ιού η Ισπανία, όπου έγιναν 16 συλλήψεις ατόμων, τα οποία θεωρείται ότι εμπλέκονται στη διασπορά του «Mekotio». Αυτό που προβληματίζει είναι ότι η συμμορία που κρύβεται πίσω από τον ιό, κατάφερε να καλύψει γρήγορα τα ίχνη της, εφαρμόζοντας τακτικές που καθιστούν δυσχερή τον εντοπισμό της. Εκτιμάται, πάντως, ότι ο πυρήνας των κυβερνοεγκληματιών βρίσκεται στη Βραζιλία και παραμένει ασύλληπτος, έτοιμος να «χτυπήσει» αλλού. Πάνω από 100 κυβερνοεπιθέσεις σε 3 μήνες με τον Mekotio -Πώς αποφεύγει τα antivirus

Σύμφωνα με τα στοιχεία του Check Point Research, τους τελευταίους τρεις μήνες έχουν εκδηλωθεί πάνω από 100 κυβερνοεπιθέσεις με τον «Mekotio», ο οποίος με στόχο να παραμένει αθέατος, χρησιμοποιεί μια «αόρατη» δέσμη φακέλων με τουλάχιστον δύο «στρώματα» απόκρυψης, ένα αρχείο που «τρέχει» απευθείας στη μνήμη του υπολογιστή κι ένα λογισμικό για την τελική «επίθεση». Το ανησυχητικό είναι ότι αυτές οι τεχνικές «παραλλαγής και απόκρυψης» του επιτρέπουν να περνάει κάτω από τη… μύτη των προγραμμάτων antivirus.
Πού κρύβεται ο ιός -Τι να προσέχετε

Το κρίσιμο, όπως σε όλες τις κυβερνοεπιθέσεις, είναι η πρώτη επαφή με τον ιό. Στην πραγματικότητα κρύβεται σε mail, με link το οποίο οδηγεί σε συμπιεσμένο αρχείο. Αν ο παραλήπτης κάνει το λάθος είτε από περιέργεια είτε από άγνοια είτε από βιασύνη, να «κλικάρει» πάνω στο αρχείο, η «επίθεση» ξεκινά, με πολλαπλά αρχεία και λογισμικά, τα οποία τελικά φτάνουν στο στόχο: την κλοπή των κωδικών για τις ηλεκτρονικές τραπεζικές συναλλαγές του θύματος. Το… δόλωμα, στην περίπτωση της Ισπανίας, ήταν ότι το μήνυμα αφορά στην επιστροφή φόρου…

Σε έκθεση του Check Point Research επισημαίνεται ότι το 2022, η πολυπλοκότητα και η κλίμακα των επιθέσεων στον κυβερνοχώρο θα συνεχίσουν να σπάνε ρεκόρ, με τις παραβιάσεις δεδομένων θα γίνονται μεγαλύτερης κλίμακας και πιο δαπανηρές. Περιγράφοντας τις βασικές προκλήσεις, που θα αντιμετωπίσουν οι οργανισμοί το 2022 στον τομέα της ασφάλειας, η έκθεση προειδοποιεί ότι οι παραβιάσεις δεδομένων θα συμβαίνουν συχνότερα και σε μεγαλύτερη κλίμακα και θα κοστίζουν περισσότερο στους οργανισμούς και τις κυβερνήσεις για να ανακάμψουν.
Το 21% των επιχειρήσεων αποθηκεύει ευαίσθητα δεδομένα στο cloud -Σχεδόν οι μισές ανέφεραν παραβίαση

Αίσθηση προκαλούν τα ευρήματα της μελέτης «2021 Thales Global Cloud Security Study», σύμφωνα με την οποία το 21% των επιχειρήσεων αποθηκεύουν την πλειοψηφία των «ευαίσθητων» δεδομένων τους στο cloud, με το 40% αυτών να αναφέρει κάποια παραβίαση τον τελευταίο χρόνο. Παρά ταύτα, όπως τονίζει σε ειδικό άρθρο ο Σύνδεσμος Επιχειρήσεων Πληροφορικής και Επικοινωνιών Ελλάδας, μόνο το 17% έχει κρυπτογραφήσει περισσότερα από τα μισά δεδομένα που αποθηκεύονται στο cloud, ενώ ακόμη κι όταν οι επιχειρήσεις προστατεύουν τα δεδομένα τους με κρυπτογράφηση, το 34% αφήνει τον έλεγχο των «κλειδιών» στους παρόχους υπηρεσιών, αντί να διατηρεί τον έλεγχο.

Πηγή: https://www.csii.gr/mekotio-pos-parakamptoyn-ta-antivirus-kai-klevoyn-chrimata-apo-trapezikoys-logariasmoys/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούλιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Έλεγχος πρόσβασης με Akuvox
Η PartnerNET με περισσότερα από 25 χρόνια εμπειρίας στον ICT κλάδο, είναι ο επίσημος διανομέας της Akuvox Company και παρουσιάζει τις έξυπνες λύσεις πρόσβασης και ενδοεπικοινωνίας σε σπίτια, κτίρι...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Κάμερες αντιεκρηκτικού τύπου
Πυρηνικά και πετροχημικά εργοστάσια, τηλεπικοινωνιακοί σταθμοί και αποθήκες εκρηκτικών είναι μόνο μερικοί από τους βιομηχανικούς χώρους και τις κρίσιμες υποδομές που ενέχουν πολλές προκλήσεις, ακό...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...
Hikvision 2-wire HD Apartment
Η λύση 2-wire HD Apartment αποτελεί μια εξαιρετική επιλογή για όσους αναζητούν ένα υψηλής ποιότητας και αξιόπιστο σύστημα θυροτηλεφώνου για αντικατάσταση ενός παλαιού συστήματος με χρήση των υπαρχ...
Πρωτοποριακή υπεροχή στα συστήματα επικοινωνίας Rakson A.E.
Έχοντας ιδρυθεί πριν από 70 χρόνια, η Golmar είναι πρωτοπόρα στην παγκόσμια αγορά, αφήνοντας ένα ανεξίτηλο σημάδι στο τοπίο των συστημάτων ενδοεπικοινωνίας. O αποκλειστικός συνεργάτης στην Ελλάδα ...
TP-Link Omada EAP215-Bridge
Το TP-Link Omada EAP215-Bridge kit αποτελεί την ιδανική λύση για την εγκατάσταση συστημάτων βιντεοεπιτήρησης σε απομακρυσμένες περιοχές, παρέχοντας αξιόπιστη ασύρματη σύνδεση με μεγάλη εμβέλεια πο...