Trojan perbankan

Trojan perbankan ialah sejenis perisian komputer berniat jahat (perisian hasad) yang direka untuk mencuri maklumat sulit atau kewangan seperti bukti kelayakan perbankan dan kata laluan daripada mangsa. Trojan perbankan biasanya dipasang pada sistem komputer mangsa melalui kejuruteraan sosial, e-mel pancingan data, lampiran berniat jahat atau muat turun pandu oleh. Setelah dipasang, perisian hasad mengumpul maklumat yang disimpan dan menghantarnya kepada penyerang, memberikan mereka akses kepada akaun pengguna.

Trojan perbankan juga kerap digunakan untuk melancarkan serangan selanjutnya, seperti serangan distributed denial-of-service (DDoS). Selain itu, trojan perbankan boleh digunakan untuk memantau aktiviti pengguna, memanipulasi borang dalam talian (cth memindahkan wang dari satu akaun ke akaun lain), atau bahkan memadam data. Trojan perbankan juga mampu mengumpul dan mengeluarkan maklumat sensitif seperti kod keselamatan, baki akaun dan nombor PIN.

Trojan perbankan biasanya disebarkan melalui e-mel, pemesejan segera, tapak web, iklan berniat jahat dan penyiaran media sosial. Ia juga boleh disebarkan melalui penggabungan perisian berniat jahat, atau apabila pengguna memuat turun perisian daripada sumber yang tidak boleh dipercayai. Mereka juga diketahui merebak melalui eksploitasi kelemahan sistem pengendalian yang disasarkan.

Pakar keselamatan mengesyorkan pengguna untuk menggunakan pengesahan yang kuat, kerana lebih sukar bagi penyerang untuk memintas data. Selain itu, pengguna harus menggunakan tapak web dan program yang selamat dan bereputasi untuk aktiviti tersebut dan mengelak daripada menggunakan rangkaian tidak disulitkan untuk perbankan dalam talian.