网络犯罪分子在数字环境中越来越多地创新犯罪。那些认为他们的目标只是普通人、应用程序和网站用户的人是错误的。组织也成为这些攻击的目标,需要意识到安全问题。
Janeleiro 是最新的银行木马,也称为特洛伊木马,针对巴西各行业的组织。在这种类型的攻击中,恶意软件(恶意软件)会在计算机上执行操作,从而在未经用户授权的情况下为可能的入侵打开大门。
就 Janeleiro 而言,它是一种古老的恶意软件,自 2019 年以来一直在针对巴西组织进行改进。但为什么是贾内莱罗呢?
该名称指的是网络犯罪的实施方式,该犯罪旨在通过弹出窗口(设计得类 西班牙电报数据 似于银行网站使用的窗口)来欺骗受害者。这些窗口包含虚假表格,用作诱饵,诱骗人们填写银行凭证和个人信息。
它的一些特性正在吸引研究人员的注意,例如它采用.NET语言进行编程(一般使用Delphi)。它也没有混淆或自定义加密功能,也没有针对安全软件的防御工具。
ESET(信息安全公司)研究员 Facundo Muñoz 表示,真正令人惊讶的不是自动化攻击的能力,而是网络犯罪分子通常实时执行的命令。
针对组织防止此类攻击的建议包括使用安全解决方案,该解决方案不允许下载威胁中包含的附件,尤其是来自未知发件人的附件。
在下载任何逾期发票或帐单之前,请务必直接从负责计费的地方获取信息。