Bankacılık Trojanı

Bankacılık Trojanı nedir?

Özel olarak bankacılık sistemleri için yazılmış ve online bankacılık kullanıcılarına ait hesaplardaki paranın farklı hesaplara gönderilmesini amaçlayan malware tipi yazılımlardır.

Diğer Trojan’lardan farkı nedir?

Temel olarak bütün trojanlar yazılımdır. Dolayısı ile temelde birbirinden bir farklı bulunmamaktadır. Ancak bankacılık trojanları diğer malware yazılımların aksine dinamik bir yapıya sahiptir. Yani aynı trojan bir gün X bankasına saldırıyorken, diğer bir gün Y bankasına saldırabilir.

Bankacılık Trojanı¨ nasıl çalışır ?

Sistem Client (İstemci) – Server (Sunucu) mimarisine sahiptir. Saldırgan tüm saldırı konfigürasyon parametrelerini sunucuda belirler ve istemciler bu konfigürasyona göre saldırıyı gerçekleştirir. Saldırı tipine göre şifre bilgileri sunucuya gönderilebilir veya herhangi bir bilgi alınmadan para transferi anında gerçekleştirilebilir.

Bu trojan’ları kim kullanıyor?

Düşünülenin aksine bu trojanlar evlerinde canı sıkılan genç insanlar tarafından kullanılmıyor. Aksine bireysel saldırıların sayısı oldukça az. Daha çok illegal örgütler trojan varyantlarını satın alarak saldırıları gerçekleşiyorlar.

Saldırı sırasında ne olur?

Bu durum saldırı tipine göre değişkenlik gösterir ancak genellikle doğru girdiğiniz halde şifrenizin üst üste doğrulanmadığı durumları görebilirsiniz. Özellikle tek kullanımlık şifrenizi doğru girdiğiniz halde sürekli hata alıyorsanız hemen bankanızla iletişime geçin.
Bununla birlikte normal şartlarda online bankacılık sisteminde görülmeyen içerikler görebilirsiniz. Örneğin sistem anne kızlık soyadınızı sorabilir veya bir numaraya fakslamanızı isteyebilir. Kesinlikle bu bilgileri girmeyin. Bazen de hiçbir şey olmaz. Sadece bir sonraki girişinizde hesabınızdan para transfer edildiğini görürsünüz.

Bankacılık Trojanı engellenemez

mi?

Günümüzde bankaların kullandığı Clientless (İstemcisiz) çözümler başta olmak üzere bankacılık trojanlarının tespiti %99 oranında mümkündür.
Kişisel olarak ben ne yapabİlİrİm ?
Son kullanıcı olarak bize düşen nereden geldiğini bilmediğimiz e-postaların eklerine tıklamamak veya içerikleri açmamak.
– Her fatura e-postasını gerçek zannedip açmamak (Özellikle uzantısı .exe ise).
– Crack yazılım kullanmamak (crack dosyaların çoğu zararlı yazılım içerir).
– Mümkünse işletim sistemimizi ve yazılımlarımızı güncel tutmak (Bazen işe yarayabilir. En azından bazen).
– En önemlisi Bankacılık Trojanlarını testip eden sistemlere yatırım yapan online ve mobil bankacılık sistemlerine sahip kurumlar ile çalışmak