chip_176_screen - PC Chip

BusinessIT sigurnost: banke na udaruHrvatske subanke sigurnijeod američkihU nedavnom napadu na sustave za internetsko bankarstvo dviju najvećih hrvatskih banakakorištena su dva trojanska programa - trojan.banker i Clampi koji u svojoj konfiguraciji sadrži popisčak petnaestak domaćih banakaPiše: Nenad ZlatovićZahvaljujući zahtjevima Hrvatske narodnebanke, domaće banke koriste dvostruku autentifikacijui po tome su među naprednijimau svijetu, smatra Bojan Ždrnja, stariji konzultantza financijsku sigurnost u tvrtki Infigo IS. Ždrnjaje povukao usporedbu s američkim i australskimbankama. Većina banaka u Americi i Australiji jošuvijek koristi samokorisničko ime i lozinkute ne prelazi nasloženije sigurnosnemjere jer se boje daće prekompliciranimsigurnosnim proceduramaprilikomtransakcije izgubitiklijente, navodi Ždrnja.Dodao je kakoje samo korištenjekorisničkog imena ilozinke katastrofa odzaštite, jer se te sigurnosnemjere lakoprobijaju.No, da nije sve idiličnona hrvatskomsigurnosnom bankarskomkrajobrazu svjedoči i pojava trojanskih programakoji u konfiguracijama sadrže i domene našihbanaka. Ždrnja kaže kako su dva trojanska programakorištena u napadima na hrvatske banke - trojan.banker i Clampi. Na udaru trojan.bankera, prvogtrojanskog programa koji napada hrvatske banke,već su bili sustavi za internetsko bankarstvo dvijunajvećih hrvatskih banaka. Prvi “trojanac” u svojojkonfiguraciji sadrži domene dviju najvećih hrvatskihbanaka - Privredne banke Zagreb i Zagrebačke banke,dok Clampijev popis obuhvaća čak petnaestakdomaćih banaka, rekao je Ždrnja.Prvi sadrži generički keylogger koji, nakon štoprepozna domenu, prikupljapovjerljive podatke.Osim toga, ovaj “trojanac”mijenja HTML kodweb stranice pri čemu korisnikteško razaznaje lažnustranicu od originalnestranice banke. Na lažnojstranici od korisnika setraži upis dodatnih podataka(na primjer PIN-a)kako bi se ti podaci mogliiskoristiti za izradu lažnekartice.Clampi je jedan odnajnaprednijih trojanskihprograma, izuzetnoje kompleksan i težak zaanalizu, a otkrili smo gaprije mjesec dana, rekaoje Ždrnja. Program omogućava ubacivanje u komunikacijuizmeđu računala klijenta i računala bankemijenjajući podatke o broju računa primatelja iiznosu transakcije koje klijent šalje prema banci.Nakon što banka od klijenta zatraži autentifikacijutransakcije, program presreće poruku i ponovo154 PC CHIP siječanj 2010.