搜索

[6914] 2020-09-08_当心！Visa发现一款新型信用卡窃取器能够规避检测并窃取用户卡内数据

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-09-08_当心！Visa发现一款新型信用卡窃取器能够规避检测并窃取用户卡内数据 当 心 ！ V i s a 发 现 一 款 新 型 信 用 卡 窃 取 器   能 够 规 避 检 测 并 窃 取 用 户 卡 内 数 据 小 E   E 安 全   2 0 2 0 - 0 9 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 9 月 8 日 讯       近 日 ， V i s a 发 布 了 一 项 关 于 新 的 信 用 卡 J a v a S c r i p t 窃 取 器 的 警 告 ， 它 被 称 为 B a k a ， 这 种 电 子 窃 取 器 会 在 窃 取 银 行 卡 信 息 后 自 动 从 内 存 中 删 除 ， 实 现 了 规 避 检 测 的 新 功 能 。 2 0 2 0 年 2 月 ， V i s a 支 付 欺 诈 破 坏 ( P F D ) 项 目 的 专 家 在 分 析 另 一 场 活 动 中 使 用 的 指 挥 和 控 制 ( C 2 ) 服 务 器 时 首 次 发 现 了 这 个 电 子 窃 取 器 ， 该 服 务 器 还 托 管 了 一 个 I m a g e I D 电 子 拦 截 工 具 包 。 据 了 解 ， B a k a 是 由 一 个 熟 练 的 恶 意 软 件 开 发 者 开 发 的 电 子 窃 取 器 ， 它 实 现 了 独 特 的 混 淆 方 法 和 加 载 程 序 。
“ 该 套 件 最 引 人 注 目 的 组 件 是 独 特 的 加 载 程 序 和 混 淆 方 法 。 窃 取 器 动 态 加 载 以 避 免 静 态 恶 意 软 件 扫 描 ， 并 为 每 个 受 害 者 使 用 唯 一 的 加 密 参 数 来 混 淆 恶 意 代 码 。 ” V I S A 发 布 的 警 告 中 写 道 。 “ P F D 评 估 ， 当 它 检 测 到 数 据 已 经 成 功 泄 露 时 ， 便 会 从 内 存 中 删 除 自 身 信 息 ， 避 免 被 检 测 和 发 现 。 ” P F D 专 家 在 全 球 多 个 使 用 V i s a   e T D 功 能 的 商 家 网 站 上 发 现 了 B a k a 窃 取 器 。 B a k a 窃 取 器 的 工 作 原 理 是 动 态 地 向 远 程 J a v a S c r i p t 文 件 加 载 当 前 页 面 ， 添 加 脚 本 标 记 。 J a v a S c r i p t 网 址 以 加 密 格 式 硬 编 码 在 加 载 器 脚 本 中 ， 专 家 观 察 到 ， 攻 击 者 可 以 更 改 每 个 受 害 者 的 网 址 。
窃 取 器 有 效 负 载 解 密 为 J a v a S c r i p t 编 写 ， 类 似 于 用 于 动 态 呈 现 页 面 的 代 码 。 有 效 负 载 和 加 载 器 使 用 相 同 的 加 密 方 法 ， 一 旦 执 行 ， 窃 取 器 就 会 从 付 款 表 单 窃 取 支 付 卡 数 据 。 据 了 解 ， B a k a 还 是 第 一 个 使 用 X O R 密 码 对 硬 编 码 进 行 加 密 的 J a v a S c r i p t 窃 取 恶 意 软 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 超 7 6 0 万 密 歇 根 州 选 民 记 录 被 俄 罗 斯 黑 客 泄 露 ？ 美 政 府 辟 谣 ： 假 消 息 ！ 为 提 高 用 户 隐 私   谷 歌 C h r o m e 浏 览 器 推 出 了 安 全 D N S 美 国 大 选 在 即   黑 客 频 繁 攻 击 特 朗 普 的 竞 选 网 站 绽 放 杯 ｜ 5 G 安 全 技 术 结 硕 果 ， 安 恒 信 息 首 创 全 国 5 G + 智 慧 矿 山 网 络 安 全 体 系 方 案 应 用 W e b 渗 透 从 A p p 寻 找 攻 击 面 的 几 个 方 法 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理