حصان طروادة المصرفي (المعروف أيضًا باسم البرامج الضارة المالية) هو نوع من البرامج الضارة المصممة لاستهداف وظائف الخدمات المصرفية عبر الإنترنت على وجه التحديد. يستخدم مؤلفو البرامج الضارة تقنيات مختلفة لتجاوز الإجراءات الأمنية الحالية بغرض سرقة المعلومات السرية المخزنة على نظام الكمبيوتر الخاص بالمستخدم، مثل بيانات الاعتماد المصرفية وبطاقات الائتمان ومعلومات الدفع الآلية. تعد أحصنة طروادة المصرفية من بين التهديدات الأمنية الأكثر صعوبة وتكلفة، حيث تؤدي غالبًا إلى سرقة مئات الآلاف من الدولارات.
يمكن تثبيت أحصنة طروادة المصرفية بطريقتين: عن طريق موقع ويب محتال، أو عن طريق رسالة بريد إلكتروني تحتوي على مرفق ضار. في حالة الهجوم على موقع الويب، سيستغل حصان طروادة المصرفي الثغرة الأمنية الموجودة على موقع الويب المستهدف ثم يشرع في تثبيت نفسه على كمبيوتر المستخدم. في حالة رسالة البريد الإلكتروني، غالبًا ما يتم توزيع أحصنة طروادة المصرفية كمرفقات مخفية. عندما يفتح المستخدم المرفق، يتم تثبيت حصان طروادة تلقائيًا ويبدأ العمل في الخلفية.
عادةً ما تبحث أحصنة طروادة المصرفية أولاً عن بيانات الاعتماد المصرفية والمتعلقة بالدفع الخاصة بالمستخدم. يمكن بعد ذلك إرسال بيانات الاعتماد هذه إلى المهاجم الذي يمكنه استخدامها لإجراء معاملات غير مصرح بها. يمكنهم أيضًا استخدام بيانات الاعتماد لإصابة أجهزة الكمبيوتر الأخرى داخل نفس الشبكة. يمكن لأحصنة طروادة المصرفية أيضًا سرقة معلومات بطاقة الائتمان أو الاستفادة من أنظمة الدفع عبر الإنترنت.
تستخدم غالبية أحصنة طروادة المصرفية مجموعة من الأساليب لتغطية مساراتها. تتضمن هذه الأساليب التشفير وحيل الهندسة الاجتماعية المتقدمة وتشويش التعليمات البرمجية. تستخدم العديد من أحصنة طروادة المصرفية أيضًا شبكة Tor لتوجيه اتصالاتها الضارة عبر عقد مجهولة، مما يجعل من الصعب على متخصصي الأمن تتبع مصدر الهجوم.
عادة ما يكون من الصعب للغاية اكتشاف وإزالة أحصنة طروادة المصرفية. وذلك لأنها مصممة غالبًا لتجنب اكتشافها بواسطة منتجات الأمان التقليدية. يوصي متخصصو الأمن بإجراء عمليات فحص منتظمة للأنظمة، وتثبيت تصحيحات الأمان في أسرع وقت ممكن، وتجنب مواقع الويب ورسائل البريد الإلكتروني المشبوهة. يجب على المستخدمين أيضًا التحقق من نشاطهم التلقائي بحثًا عن أي معاملات شاذة وإخطار مؤسستهم المالية في حالة الاشتباه في الإصابة.
