搜索

[13517] 2018-12-10_升级版TrickBot将支持获取信用卡储蓄卡数据的功能

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2018-12-10_升级版TrickBot将支持获取信用卡储蓄卡数据的功能 升 级 版 T r i c k B o t 将 支 持 获 取 信 用 卡 储 蓄 卡 数 据 的 功 能 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 1 0 前 言 前 言 T r i c k b o t 这 款 银 行 木 马 涉 及 到 了 多 种 网 络 攻 击 活 动 ， 但 它 主 要 针 对 的 是 银 行 机 构 的 网 络 系 统 。 但 是 现 这 款 银 行 木 马 涉 及 到 了 多 种 网 络 攻 击 活 动 ， 但 它 主 要 针 对 的 是 银 行 机 构 的 网 络 系 统 。 但 是 现 在 ， 在 ， T r i c k B o t 的 更 新 版 本 将 能 够 针 对 自 助 提 款 服 务 以 及 的 更 新 版 本 将 能 够 针 对 自 助 提 款 服 务 以 及 P O S 机 设 备 来 发 动 攻 击 ， 并 窃 取 目 标 用 户 的 储 蓄 卡 及 信 机 设 备 来 发 动 攻 击 ， 并 窃 取 目 标 用 户 的 储 蓄 卡 及 信 用 卡 支 付 数 据 。 用 卡 支 付 数 据 。 概 述 概 述 近 期 ， T r i c k B o t 的 恶 意 活 动 变 得 越 来 越 频 繁 了 ， 而 且 它 还 可 以 攻 击 类 似 M i c r o s o f t   O u t l o o k 、 C h r o m e 、 F i r e f o x 、 I E 和 E d g e 等 浏 览 器 或 者 A p p ， 并 从 中 窃 取 用 户 密 码 和 其 他 的 敏 感 数 据 。 除 此 之 外 ， 这 款 恶 意 软 件 的 开 发 者 仍 在 持 续 给 T r i c k B o t 增 加 新 的 功 能 ， 比 如 说 引 入 更 强 大 的 代 码 注 入 技 术 来 绕 过 安 全 检 测 ， 引 入 反 分 析 技 术 并 禁 止 目 标 计 算 机 运 行 安 全 工 具 。 目 前 识 别 到 的 T r i c k B o t 样 本 已 经 支 持 P O S 服 务 攻 击 功 能 了 。 这 个 新 添 加 的 P O S 感 染 模 块 名 为 p s f i n 3 2 ， 它 的 作 用 跟 此 前 攻 击 所 使 用 的 网 络 域 名 收 集 模 块 非 常 类 似 。 研 究 人 员 在 分 析 过 程 中 发 现 ， 模 块 代 码 中 包 含 了 跟 P O S 相 关 的 术 语 ， 而 且 代 码 使 用 了 L D A P 查 询 请 求 来 访 问 活 动 目 录 服 务 （ A D S ） 并 识 别 目 标 网 络 中 的 P O S 服 务 。 L D A P 查 询 查 询 & T r i c k B o t 感 染 过 程 感 染 过 程 T r i c k B o t 主 要 使 用 L D A P 查 询 来 在 G l o b a l   C a t a l o g 中 搜 索 包 含 了 下 列 子 字 符 串 （ 跟 P O S 服 务 相 关 ） 的 设 备 ： 它 使 用 了 不 同 的 L D A P 查 询 来 搜 索 这 些 子 字 符 串 ， 如 果 查 询 请 求 无 法 获 取 到 预 期 的 响 应 信 息 ， 也 就 是 查 询 结 果 ， 那 么 它 将 会 查 询 其 他 的 账 号 或 者 对 象 。 * P O S * * L A N E *   * B O H *   * T E R M * * R E G *   * S T O R E *   * A L O H A *   * C A S H *   * R E T A I L *   * M I C R O S *
当 T r i c k b o t 从 目 标 设 备 上 获 取 到 了 所 需 信 息 之 后 ， 它 将 会 把 数 据 存 储 在 预 配 置 文 件 中 ， 并 通 过 P O S T 链 接 将 收 集 到 的 数 据 传 回 远 程 C 2 服 务 器 。 如 果 C 2 服 务 器 无 法 访 问 ， 它 将 会 返 回 “ D p o s t   s e r v e r s   u n a v a i l a b l e ” ， 否 则 它 将 会 发 送 “ R e p o r t   s u c c e s s f u l l y   s e n t ” 。 因 此 ， 研 究 人 员 提 醒 广 大 企 业 及 用 户 ， 不 要 打 开 任 何 可 疑 邮 件 以 及 附 件 文 档 ， 以 防 止 受 到 此 类 攻 击 的 威 胁 。 * 参 考 来 源 ： 参 考 来 源 ： g b h a c k e r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理