{"id":54428,"date":"2012-03-22T14:26:05","date_gmt":"2012-03-22T14:26:05","guid":{"rendered":"https:\/\/bm.dev.synology.me\/?p=54428"},"modified":"2026-04-03T07:24:46","modified_gmt":"2026-04-03T07:24:46","slug":"cum-te-aperi-de-virusul-care-iti-ia-toti-banii-din-cont","status":"publish","type":"post","link":"https:\/\/bm.dev.synology.me\/?p=54428","title":{"rendered":"Cum te aperi de virusul care \u00ee\u0163i ia to\u0163i banii din cont"},"content":{"rendered":"

Concret, troianul care provoac\u0103 paguba este adus pe sistem “din m\u00e2n\u0103 \u00een m\u00e2n\u0103”, pornind de la un website infectat \u015fi trec\u00eend printr-o sumedenie de al\u0163i troieni, informeaz\u0103 un comunicat al companiei Bitdefender.<\/p>\n

\"\"<\/a><\/p>\n

Primul pas al infec\u0163iei \u00eel reprezint\u0103 vizitarea unui site legitim, dar pe care l-a atacat \u00een prealabil un hacker \u015fi pe care acesta a \u00eenc\u0103rcat o aplica\u0163ie periculoas\u0103 scris\u0103 \u00een Java.<\/p>\n

\"\"<\/a><\/p>\n

Aceast\u0103 aplica\u0163ie Java \u00eei apare utilizatorului sub forma unui mesaj care \u00eel informeaz\u0103 c\u0103 nu are plug-in-ul de Flash instalat \u015fi se ofer\u0103 s\u0103-l descarce \u015fi s\u0103-l instaleze pentru utilizator. \u00cens\u0103 o dat\u0103 cu rularea plug-in-ului impostor, calculatorul este de fapt infectat cu un prim troian, care va preg\u0103ti terenul pentru un a\u015fa-zis “bancher” – troianul responsabil cu furtul banilor.<\/p>\n

Dup\u0103 instalare, troianul verific\u0103 o list\u0103 de adrese de la care va desc\u0103rca \u015fi va executa al\u0163i troiani de tip “”bancher”. Ace\u015ftia sunt g\u0103zdui\u0163i pe mai multe servere compromise, \u00een a\u015fa fel \u00eenc\u00e2t, dac\u0103 unul dintre servere este \u00eenchis sau cur\u0103\u0163at de viru\u015fi, troianul s\u0103 poat\u0103 aduce “bancherii” de pe un altul.<\/p>\n

Troianul de e-banking va urm\u0103ri ce tranzac\u0163ii electronice face utilizatorul calculatorului \u015fi va fura datele acestuia de conectare, date care vor ajunge \u00een m\u00e2na atacatorului. Din cauza faptului c\u0103 ace\u015fti “viru\u015fi bancheri” fur\u0103 informa\u0163ii direct din formularul browser-ului, utilizatorul nu-\u015fi poate da seama c\u0103 datele lui ajung \u015fi altundeva dec\u00e2t la site-ul b\u0103ncii.<\/p>\n

Metoda de distribu\u0163ie a troianului este foarte complex\u0103. Acest circuit are ca scop protejarea troianului final fa\u0163\u0103 de produc\u0103torii de solu\u0163ii de securitate \u015fi fa\u0163\u0103 de sistemele lor automate de semnare a viru\u015filor. Acestea vor identifica \u015fi semna, \u00een multe cazuri, unul dintre troienii intermediari, care sunt u\u015for de \u00eenlocuit, \u015fi nu troianul “bancher”, care e cea mai periculoas\u0103 component\u0103 a atacului.<\/p>\n

Pentru a evita infectarea, utilizatorii sunt sf\u0103tui\u0163i s\u0103 nu instaleze nici o aplica\u0163ie care este promovat\u0103 prin mesaje de tip pop-up. Dac\u0103 sistemul informeaz\u0103 utilizatorul c\u0103 \u00eei lipsesc plug-in-uri sau codec-uri, acesta trebuie s\u0103 descarce manual respectivele aplica\u0163ii de pe paginile produc\u0103torilor. Dac\u0103 suspecta\u0163i o infec\u0163ie pe calculator, rula\u0163i o scanare gratuit\u0103 cu QuickScan, utilitarul Bitdefender care identific\u0103 problemele cauzate de viru\u015fi \u00een mai pu\u0163in de 60 de secunde.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un nou troian amenin\u0163\u0103 conturile bancare ale utilizatorilor din \u00eentreaga lume. Mousetrap Troian ac\u0163ioneaz\u0103 ca un veritabil \u015fef de organiza\u0163ie criminal\u0103 care, pentru a evita filtrele poli\u0163iei, s\u0103v\u00e2r\u015fe\u015fte jafurile printr-un lan\u0163 de intermediari.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[571],"tags":[13082,6920,3878,12824,11605],"class_list":["post-54428","post","type-post","status-publish","format-standard","hentry","category-business-hi-tech","tag-conturi","tag-software","tag-troian","tag-utilizator","tag-virus"],"_links":{"self":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/54428","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=54428"}],"version-history":[{"count":1,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/54428\/revisions"}],"predecessor-version":[{"id":71001,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/54428\/revisions\/71001"}],"wp:attachment":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=54428"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=54428"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=54428"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}