هشدار به مشتریان بانک‌ها درباره بدافزار "Infostealer"؛ بانک‌ها قادر به توقف این روند نیستند
در یکی از گسترده‌ترین موارد افشای اطلاعات بانکی در استرالیا، داده‌های ورود به حساب بانکی ده‌ها هزار مشتری چهار بانک بزرگ این کشور در دارک وب و پیام‌رسان تلگرام در حال خرید و فروش است.
به گزارش رادیو نشاط، این رخداد که به دنبال حملات سایبری با استفاده از بدافزار "infostealer" صورت گرفته، موجی از نگرانی در میان کاربران و نهادهای امنیتی ایجاد کرده است.
به گزارش 7News، اطلاعات لاگ‌این حدود ۱۴ هزار مشتری بانک Commonwealth، ۷ هزار نفر از بانک ANZ، ۵ هزار مشتری NAB و ۴ هزار نفر از بانک Westpac در فضای تاریک اینترنت در حال گردش است. این داده‌ها مستقیماً از دستگاه‌های شخصی کاربران، از جمله تلفن همراه و لپ‌تاپ‌هایی که به بدافزار "Infostealer" آلوده شده‌اند، استخراج شده‌اند.
انجمن بانکداری استرالیا (ABA) در واکنش به این حادثه اعلام کرده که هیچ‌گونه نقصی در سامانه‌های بانکی رخ نداده و حمله صورت‌گرفته مستقیماً به دستگاه‌های کاربران مربوط می‌شود. با این حال، بانک‌ها تأکید کرده‌اند که قادر به توقف کامل خرید و فروش این داده‌ها در دارک وب نیستند.
بدافزار Infostealer چیست؟
"Infostealer" یکی از بدافزارهای پیشرفته و پنهان‌کار است که با هدف سرقت اطلاعات حساس مانند نام کاربری، گذرواژه، جزئیات کارت اعتباری، کیف پول دیجیتال و اطلاعات مرورگر طراحی شده و معمولاً از طریق پیامک، ایمیل و تبلیغات فریبنده منتشر می‌شود.
طبق گزارش‌ها، برخی هکرها این داده‌ها را برای جلب مشتری رایگان در اختیار دیگران قرار می‌دهند، در حالی که برخی دیگر اطلاعات صدها هزار دستگاه آلوده را با مبلغی حدود ۶۰۰ دلار به فروش می‌گذارند.
واکنش بانک‌ها و هشدارها به مشتریان
انجمن بانکداری استرالیا اعلام کرد در صورت مشکوک شدن به افشای اطلاعات هر حسابی، بانک‌ها اقدامات فوری برای ایمن‌سازی آن حساب انجام خواهند داد.
با این حال، به مشتریان توصیه شده است که اقدامات پیشگیرانه‌ای را برای محافظت از خود در برابر تهدیدات سایبری انجام دهند:
-
استفاده از رمز عبور قوی و منحصر به‌فرد و تغییر دوره‌ای آن؛
-
به‌روزرسانی منظم آنتی‌ویروس و نرم‌افزارهای امنیتی معتبر؛
-
بررسی مستمر تراکنش‌های بانکی؛
-
فعال‌سازی اعلان‌های بانکی برای پیگیری فعالیت‌ها؛
-
عدم کلیک بر روی لینک‌های مشکوک در پیامک و ایمیل؛
-
تماس فوری با بانک در صورت مشاهده هرگونه فعالیت غیرعادی.