Trojan bancario

Un trojan bancario è un tipo di software informatico dannoso (malware) progettato per rubare alle vittime informazioni riservate o finanziarie come credenziali bancarie e password. I trojan bancari vengono generalmente installati sui sistemi informatici delle vittime tramite social engineering, e-mail di phishing, allegati dannosi o download drive-by. Una volta installato, il malware raccoglie le informazioni memorizzate e le invia all'aggressore, consentendogli di accedere ai conti dell'utente.

I trojan bancari sono spesso utilizzati anche per lanciare ulteriori attacchi, come gli attacchi DDoS (Distributed Denial-of-Service). Inoltre, i trojan bancari possono essere utilizzati per monitorare le attività degli utenti, manipolare i moduli online (ad esempio, trasferire denaro da un conto a un altro) o addirittura cancellare i dati. I trojan bancari sono anche in grado di raccogliere ed esfiltrare informazioni sensibili come codici di sicurezza, saldi dei conti e numeri PIN.

I trojan bancari vengono comunemente diffusi tramite e-mail, messaggistica istantanea, siti web, pubblicità dannose e post sui social media. Possono anche essere diffusi tramite bundling di software dannoso o quando gli utenti scaricano software da una fonte inaffidabile. Sono anche noti per diffondersi attraverso lo sfruttamento di vulnerabilità note del sistema operativo preso di mira.

I professionisti della sicurezza raccomandano agli utenti di utilizzare un'autenticazione forte, in quanto è più difficile per gli aggressori intercettare i dati. Inoltre, gli utenti dovrebbero utilizzare siti web e programmi sicuri e affidabili per le attività e astenersi dall'utilizzare reti non criptate per l'online banking.