Trojan bancaire

Un cheval de Troie bancaire est un type de logiciel informatique malveillant (malware) conçu pour voler des informations confidentielles ou financières telles que les identifiants bancaires et les mots de passe des victimes. Les chevaux de Troie bancaires sont généralement installés sur les systèmes informatiques des victimes par le biais de l'ingénierie sociale, de courriels d'hameçonnage, de pièces jointes malveillantes ou de téléchargements à partir d'un lecteur. Une fois installé, le logiciel malveillant collecte les informations stockées et les envoie à l'attaquant, lui donnant ainsi accès aux comptes de l'utilisateur.

Les chevaux de Troie bancaires sont également fréquemment utilisés pour lancer d'autres attaques, telles que les attaques par déni de service distribué (DDoS). En outre, les trojans bancaires peuvent être utilisés pour surveiller les activités des utilisateurs, manipuler des formulaires en ligne (par exemple, transférer de l'argent d'un compte à l'autre), voire supprimer des données. Les trojans bancaires sont également capables de collecter et d'exfiltrer des informations sensibles telles que les codes de sécurité, les soldes de comptes et les numéros PIN.

Les chevaux de Troie bancaires se propagent généralement par le biais du courrier électronique, de la messagerie instantanée, des sites web, des publicités malveillantes et des publications dans les médias sociaux. Ils peuvent également être diffusés par le biais de logiciels malveillants groupés, ou lorsque les utilisateurs téléchargent des logiciels à partir d'une source non fiable. Ils sont également connus pour se propager par l'exploitation de vulnérabilités connues du système d'exploitation ciblé.

Les professionnels de la sécurité recommandent aux utilisateurs d'utiliser une authentification forte, car il est plus difficile pour les attaquants d'intercepter les données. En outre, les utilisateurs devraient utiliser des sites web et des programmes sûrs et réputés pour leurs activités et s'abstenir d'utiliser des réseaux non cryptés pour leurs opérations bancaires en ligne.