搜索

[4271] 2017-09-05_比特币“玩家”小心被银行木马TrickBot盯上

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-09-05_比特币“玩家”小心被银行木马TrickBot盯上 比 特 币 “ 玩 家 ” 小 心 被 银 行 木 马 T r i c k B o t 盯 上 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 5 E 安 全 9 月 5 日 讯   研 究 人 员 上 周 发 现 T r i c k B o t 银 行 木 马 ，   T r i c k B o t 新 增 功 能 将 目 标 瞄 向 美 国 最 火 爆 的 加 密 货 币 钱 包 服 务 平 台 C o i n b a s e . c o m ， 以 窃 取 该 平 台 账 户 中 的 加 密 货 币 资 金 。 T r i c k B o t 银 行 木 马 2 0 1 6 年 秋 天 首 度 浮 出 水 面 ， 大 多 数 专 家 认 为 这 款 木 马 由 D y r e 银 行 木 马 的 部 分 开 发 人 员 开 发 。 T r i c k B o t 短 暂 的 历 史 过 往 短 暂 的 历 史 过 往 鉴 于 T r i c k B o t 从 一 开 始 就 具 备 许 多 高 级 功 能 ， 开 发 人 员 可 能 具 备 渊 博 的 专 业 知 识 。 T r i c k B o t 不 断 攻 击 网 上 银 行 ， 波 及 的 国 家 也 越 来 越 多 ， 刚 开 始 主 要 针 对 澳 大 利 亚 。 而 如 今 ， T r i c k B o t 能 感 染 用 户 ， 并 挂 上 虚 假 网 页 ， 从 而 劫 持 十 多 个 国 家 的 银 行 门 户 网 站 。 今 年 6 月 ， T r i c k B o t 完 成 更 新 ， 并 将 目 标 瞄 向 P a y P a l 账 户 和 几 个 知 名 客 户 关 系 管 理 系 统 （ C R M ） 的 登 录 页 面 。 时 隔 一 个 月 之 后 ， 不 断 忙 碌 的 T r i c k B o t 开 发 人 员 在 这 款 木 马 中 新 增 了 自 行 传 播 蠕 虫 的 组 件 ， 为 这 款 银 行 木 马 赋 予 使 用 S M B 连 接 传 播 到 附 近 的 计 算 机 的 能 力 。 T r i c k B o t 新 增 功 能 攻 击 加 密 货 币 用 户 新 增 功 能 攻 击 加 密 货 币 用 户 安 全 公 司 F o r c e p o i n t 研 究 人 员 发 现 的 T r i c k B o t 样 本 显 示 ， T r i c k B o t 的 配 置 文 件 中 包 含 一 个 能 在 用 户 访 问 （ 通 过 浏 览 器 ） C o i n b a s e . c o m 时 挂 上 虚 假 登 录 页 面 的 功 能 。 C o i n b a s e 是 美 国 知 名 加 密 货 币 钱 包 服 务 商 与 交 易 所 。 上 周 五 ， 比 特 币 价 格 几 分 钟 之 内 冲 破 5 0 0 0 美 元 ， 并 一 度 保 持 在 4 5 0 0 美
元 左 右 ， 因 此 窃 取 用 户 C o i n b a s e 登 录 凭 证 是 一 大 诱 惑 ， 因 为 不 法 分 子 可 以 秘 密 将 被 劫 持 C o i n b a s e 账 户 的 比 特 币 或 其 它 加 密 货 币 资 金 转 移 到 自 己 账 户 。 去 年 ， D r i d e x 开 发 人 员 测 试 D r i d e x ， 当 时 这 款 银 行 木 马 能 从 本 地 安 装 的 比 特 币 钱 包 应 用 中 窃 取 数 据 。 然 而 ， 新 版 T r i c k B o t 不 具 备 该 功 能 ， 只 会 在 用 户 网 站 C o i n b a s e 网 站 时 窃 取 凭 证 。 F o r c e p o i n t 表 示 ， 上 周 发 现 的 T r i c k B o t 木 马 伪 装 成 加 拿 大 帝 国 商 业 银 行 （ 简 称 C I B C ） 发 送 的 文 档 ， 这 表 明 该 版 T r i c k B o t 仅 针 对 加 拿 大 用 户 。 文 档 中 包 含 宏 下 载 器 ， 最 终 会 下 载 并 执 行 T r i c k b o t 变 种 。 随 着 比 特 币 价 格 继 续 疯 涨 ， 该 版 T r i c k B o t 可 能 会 感 染 其 它 国 家 的 用 户 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 3 7 8 0 0 0 6 3 . s h t m l 相 关 阅 读 ： 朝 鲜 现 在 靠 什 么 挣 钱 ？ 每 月 盗 取 一 亿 韩 元 比 特 币 ！ 2 8 9 3 台 比 特 币 挖 矿 设 备 无 密 码 裸 奔 在 互 联 网 比 特 币 交 易 并 没 有 用 户 想 象 中 安 全 另 类 牟 利 手 段 ： 开 源 软 件 中 惊 现 比 特 币 挖 掘 代 码 有 人 悬 赏 价 值 9 0 0 0 美 元 的 比 特 币 ， 欲 征 集 美 国 国 安 局 漏 洞 “ 影 子 经 济 人 ” 1 0 0 0 比 特 币 打 包 出 售 N S A 网 络 武 器 库 两 大 热 门 比 特 币 网 站 B T C - E 和 B i t c o i n T a l k 数 据 遭 泄 露
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理