Банківський троян Mekotio тероризує фінансові системи Південної Америки

Mekotio — небезпечний троян, націлений на банківські системи Латинської Америки. Користувачі й організації можуть захиститися від Mekotio, вдосконалюючи засоби кіберзахисту, навчаючи персонал і дотримуючись правил безпеки електронної пошти.

Mekotio — це складний банківський троян, активний щонайменше з 2015 року. Він вражає переважно країни Південної Америки з метою викрадення конфіденційної інформації, зокрема банківських реквізитів. Походить із регіону Південної Америки та був особливо активним у Бразилії, Чилі, Мексиці, Іспанії та Перу. Крім того, схоже, що Mekotio має спільне походження з іншими відомими латиноамериканськими банківськими троянами, такими як Grandoreiro, діяльність якого було припинено правоохоронними органами на початку 2024 року.

Нещодавно спеціалісти помітили активізацію атак за участю Mekotio.

Способи поширення Mekotio

Поширення Mekotio часто відбувається через фішингові електронні листи, які використовують соціальну інженерію, щоб змусити користувачів взаємодіяти із зараженими посиланнями або вкладеннями.

Листи можуть імітувати повідомлення від податкових органів, які стверджують, що користувач має неоплачені податкові зобов’язання. Вони містять ZIP-файл або посилання на сайт зі шкідливим програмним забезпеченням. Щойно користувач відкриває листа, шкідлива програма завантажується та виконується на його системі.

Дії Mekotio після зараження

  • Викрадення конфіденційної інформації: головна мета Mekotio — викрасти банківські реквізити користувачів. Для цього троян відображає підроблені спливні вікна, що імітують стиль офіційних сайтів банків. Користувачі, вводячи свої дані до таких вікон, мимоволі передають їх зловмисникам.
  • Збирання інформації: Mekotio може робити знімки екрана, записувати натискання клавіш і викрадати дані з буфера обміну.
  • Підтримка активності в системі: Mekotio використовує різні методи для підтримки своєї активності в зараженій системі. Він може додавати себе до програм автозапуску або створювати заплановані завдання.
  • Викрадена банківська інформація надсилається на командний сервер, де її можуть використовувати зловмисники для шахрайських дій, зокрема отримання несанкціонованого доступу до банківських рахунків.

Джерело: trendmicro.com

Що кажуть фахівці DigVel

Для захисту від Mekotio та подібних загроз рекомендуємо користувачам бути обережними з підозрілими електронними листами, перевіряти автентичність відправника, не натискати на підозрілі посилання та не відкривати вкладення, використовувати антивірусне програмне забезпечення й фільтри спаму, а також повідомляти фахівців із кіберзахисту про фішингові спроби. 

З огляду на зростання загрози від банківських троянів радимо впровадити додаткові захисні заходи:

  • Моніторинг мережевого трафіку: використання систем IDS/IPS для виявлення підозрілої активності та блокування з’єднань із командно-контрольними серверами.
  • Багатофакторна автентифікація (MFA): впровадження MFA для доступу до банківських та інших критично важливих систем значно ускладнює несанкціонований доступ навіть у разі компрометації облікових даних.
  • Використання антивірусного програмного забезпечення з функціями поведінкового аналізу: антивірусне програмне забезпечення з можливістю аналізу поведінки програм допомагає виявляти нові або змінені версії шкідливих програм.
  • Регулярне оновлення систем і програмного забезпечення: актуальні оновлення закривають відомі вразливості, що використовуються шкідливим програмним забезпеченням для проникнення в систему.
  • Сегментація мережі: обмеження доступу до критично важливих систем і даних за допомогою сегментації мережі допомагає мінімізувати потенційні збитки в разі компрометації.
  • Резервне копіювання: регулярне створення резервних копій даних дає змогу швидко відновитися після інциденту.

Також відомо, що у 2021 році за допомогою Mekotio злочинне угруповання викрало 4 мільйони доларів, використовуючи методи соціальної інженерії. Це означає, що жертвами подібних атак стають співробітники, які не знають про психологічні трюки зловмисників.

Соціальна інженерія залишається найпоширенішим способом викрадення даних. Тому для захисту корпоративних даних від подібних загроз ми рекомендуємо такі заходи:

  • Ознайомлення співробітників із методами зловмисників: працівники організацій повинні вміти розпізнавати фішингові листи й розуміти ризики, пов’язані з успішним встановленням зловмисного програмного забезпечення на корпоративні пристрої. 
  • Використання програмного забезпечення для захисту від фішингу та спаму: таке програмне забезпечення виявляє шкідливий контент, попереджає про нього та блокує його. Зазвичай ці інструменти інтегруються з браузерами або пропонуються в панелі інструментів робочого середовища (наприклад, Office 365 або Google Workspace).
  • Заборона на встановлення співробітниками додаткового програмного забезпечення: обмеження на завантаження програмного забезпечення співробітниками допоможе запобігати встановленню програм, які можуть містити в собі шкідливе програмне забезпечення.

З впровадженням цих заходів, а також загальною перевіркою вашої системи на наявність вразливостей, вам допоможуть спеціалісти DigVel. Звертайтеся прямо зараз!