برمجية خبيثة تسرق الأموال من 130,000 حساب في البنوك في 2018

اكتشف باحثون لدى كاسبرسكي لاب طفرة في نشاط التروجان RTM. وتجاوز عدد المستخدمين الذين هاجمهم هذا التروجان المصرفي 130,000 مستخدم في 2018، ما يمثل زيادة هائلة على المستخدمين الذين هاجمهم في العام 2017 والبالغ عددهم 2,376 مستخدماً فقط. ويبدو أن وتيرة الهجمات مستمرة خلال العام الجاري، مع تعرض أكثر من 30,000 مستخدم للهجوم خلال أول شهر ونصف من العام، ما يجعله أحد أكثر التروجانات المصرفية نشاطاً في مشهد التهديدات الإلكترونية في العالم اليوم.
وتُعدّ التروجانات المصرفية من بين أكثر التهديدات الإلكترونية تخريباً، نظراً لكونها مصممة للوصول إلى الحسابات والأصول المالية للضحايا عن طريق سرقة بيانات تسجيل الدخول والسيطرة على التعاملات المصرفية التي تجري عبر الإنترنت. ويبدّل التروجانRTM تفاصيل الحساب أثناء إجراء الضحية المستهدفة دفعة أو حوالة مالية، أو يسرق المال يدوياً باستخدام أدوات برمجية تتيح له الوصول عن بعد إلى الحسابات المالية. وتستهدف هذه البرمجية الخبيثة المحاسبين العاملين في الشركات الصغيرة والمتوسطة في قطاعات مختلفة، لا سيما قطاع تقنية المعلومات والقطاع القانوني، ما يجعل هجمات RTM جزءاً من توجّه عامّ يفقد فيه المجرمون الإلكترونيون اهتمامهم بالمؤسسات المالية، ويركّزون بدلاً منها على شركات في قطاعات أخرى تقلّ فيها عموماً الاستثمارات في الحلول الأمنية. وقد استطاع التروجان حتى الآن ضرب شركات تقع مقرات معظمها في روسيا.