À la lumière de la présence continue de logiciels malveillants (virus, chevaux de Troie et similaires) tentant de collecter des données confidentielles auprès des propriétaires d’ordinateurs en Croatie, l’Association bancaire croate (HUB) informe que le Département du CERT national (Computer Emergency Response Team) au sein du Réseau académique et de recherche croate CARNet a lancé un site web spécial www.antibot.hr pour informer et protéger davantage les propriétaires d’ordinateurs contre de telles activités criminelles.
Le Département du CERT national a été établi conformément à la Loi sur la sécurité de l’information de la République de Croatie, et selon cette loi, l’une de ses tâches est de traiter les incidents sur Internet, c’est-à-dire de préserver la sécurité de l’information en République de Croatie. Le portail mentionné du Centre national de soutien aide les utilisateurs d’ordinateurs à vérifier si leur ordinateur est infecté, comment installer le package de services EU-Cleaner qui supprime les fichiers malveillants, et comment protéger les ordinateurs contre de nouvelles infections par du contenu malveillant à l’avenir, ainsi que des instructions pour une navigation Internet plus sûre. En plus d’utiliser les instructions et les outils du portail mentionné, il est fortement recommandé que les propriétaires d’ordinateurs infectés engagent immédiatement un soutien informatique professionnel supplémentaire dès qu’ils découvrent la présence de code malveillant pour une approche globale de la résolution des causes des violations de sécurité dans leurs systèmes informatiques.
Nous rappelons que le HUB a averti de ces attaques dès la fin mars, car certains ordinateurs de clients étaient infectés par des programmes permettant aux attaquants de contrôler l’ordinateur et d’accéder aux applications sur l’ordinateur et aux services externes (par exemple, les systèmes de messagerie). Les ordinateurs peuvent être infectés de diverses manières, par exemple, en ouvrant des pièces jointes infectées dans des messages électroniques,
en ouvrant des liens contenant du code malveillant sur Internet, en utilisant des programmes de surveillance à distance, etc. Étant donné que les attaquants visent à utiliser les données des ordinateurs des citoyens et des entités commerciales, les membres du HUB continuent d’avertir tous leurs clients de respecter toutes les règles de sécurité lors de l’utilisation des ordinateurs et de ne pas divulguer leurs codes d’identification, PIN et autres informations confidentielles à d’autres de quelque manière que ce soit (directement, par téléphone, via Internet ou par e-mail). Cette tentative d’abus cible particulièrement les utilisateurs professionnels qui autorisent des transactions dans la banque en ligne avec des cartes et des lecteurs ou des dispositifs de sécurité USB connectés aux ordinateurs, tandis que dans le cas de la banque en ligne pour les citoyens, les comptes des particuliers ne sont pas compromis même si l’ordinateur de l’utilisateur est attaqué. L’avertissement reste en vigueur pour tous les utilisateurs de la banque en ligne pour les utilisateurs professionnels afin de s’assurer qu’ils retirent leur carte intelligente ou leur dispositif de sécurité USB de l’ordinateur après avoir utilisé la banque en ligne.
