매 XNUMX번째 온라인 뱅킹 세션은 범죄자에 의해 시작됩니다.

카스퍼스키랩은 은행 부문과 전자상거래 분야의 사이버 범죄자 활동을 분석한 연구 결과를 발표했습니다.

작년에 러시아와 전 세계의 지정된 지역에서 매 50번째 온라인 세션이 공격자들에 의해 시작된 것으로 보고되었습니다. 사기꾼의 주요 목표는 절도와 돈세탁입니다.

모든 무단 전송 시도 중 거의 63/XNUMX(XNUMX%)가 악성 소프트웨어나 원격 장치 제어 앱을 사용하여 이루어졌습니다. 또한 악성코드는 사회공학적 방법과 결합하여 사용됩니다.

연구에 따르면 지난해 자금 세탁 공격 건수는 거의 182배(XNUMX%) 증가한 것으로 나타났습니다. 전문가에 따르면 이러한 상황은 은행 수 감소, 사기 도구의 가용성 증가, 수많은 데이터 유출로 설명되며, 그 결과 공격자는 엄청난 양의 관심 정보를 쉽게 찾을 수 있습니다. 네트워크에서 그들에게.

2019년 세 번째 사건은 모두 자격 증명 침해와 관련이 있었습니다. 이러한 경우 사이버 범죄자는 절도, 후속 재판매를 위한 계정의 진위 여부 확인, 소유자에 대한 추가 정보 수집 등 여러 가지 목표를 추구합니다.

개인 사용자와 대기업, 조직 모두 금융 부문에서 공격을 받기 쉽습니다. 공격자는 가능한 모든 수단을 동원하여 컴퓨터와 스마트폰에 악성코드를 배포합니다. 공격은 복잡한 경우가 많습니다. 사기꾼은 자동화 도구, 원격 관리 도구, 프록시 서버 및 TOR 브라우저를 사용합니다. 

출처 : 3dnews.ru