搜索

[5492] 2018-11-20_TrickBot银行木马开始窃取Windows问题纪录

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2018-11-20_TrickBot银行木马开始窃取Windows问题纪录 T r i c k B o t 银 行 木 马 开 始 窃 取 W i n d o w s 问 题 纪 录 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 据 最 近 检 测 发 现 ， T r i c k B o t 某 版 本 显 示 出 对 W i n d o w s 系 统 可 靠 性 和 性 能 信 息 的 特 殊 兴 趣 ， 这 对 银 行 木 马 的 正 常 范 围 来 说 是 特 殊 的 。   微 软 公 司 在 W i n d o w s 操 作 系 统 中 运 行 可 靠 性 分 析 组 件 （ 简 称 R A C ） ， 为 可 靠 性 监 视 器 提 供 有 关 软 件 安 装 与 升 级 、 操 作 系 统 与 应 用 程 序 错 误 以 及 硬 件 相 关 问 题 的 详 细 信 息 。   为 此 ， 它 以 小 时 为 单 位 运 行   R A C A g e n t   计 划 任 务 ， 并 将 所 有 数 据 转 储 到 本 地 文 件 夹 。 您 可 以 在 任 务 调 度 小 程 序 中 禁 用 对 这 些 详 细 信 息 的 收 集 ， 但 这 样 您 便 不 能 再 获 得 可 靠 性 监 视 器 的 系 统 稳 定 性 索 引 但 这 样 您 便 不 能 再 获 得 可 靠 性 监 视 器 的 系 统 稳 定 性 索 引 。   钓 鱼 活 动 显 露 T r i c k B o t 的 新 企 图 。   M y   O n l i n e   S e c u r i t y 对 钓 鱼 活 动 的 分 析 显 示 ， 本 周 发 现 的 本 周 发 现 的 T r i c k B o t 变 体 专 注 于 读 取 和 获 取 操 作 系 统 可 靠 性 数 据 库 变 体 专 注 于 读 取 和 获 取 操 作 系 统 可 靠 性 数 据 库 与 与 “ C : P r o g r a m D a t a M i c r o s o f t R A C ” 下 的 可 用 信 息 下 的 可 用 信 息 。   安 全 研 究 员 詹 姆 士 （ J a m e s ） 在 推 特 上 公 布 了 该 恶 意 软 件 搜 集 的 一 系 列 文 件 ： 盗 取 数 据   目 前 尚 不 清 楚 这 类 数 据 对 这 些 黑 客 有 何 用 处 ， 但 这 些 数 据 可 用 于 恶 意 行 为 ， 如 帮 助 定 位 钓 鱼 电 子 邮 件 但 这 些 数 据 可 用 于 恶 意 行 为 ， 如 帮 助 定 位 钓 鱼 电 子 邮 件 。   通 过 虚 假 L l o y d s 银 行 电 子 邮 箱 传 播 T r i c k B o t 。   该 钓 鱼 活 动 通 过 利 用 地 址 ‘ d o n o t r e p l y @ l l o y d s b a n k d o c s . c o m ’ 发 送 自 称 来 自 L l o y d s 银 行 的 消 息 以 传 播 T r i c k B o t ， 该 地 址 与 L l o y d s 银 行 真 实 的 电 子 邮 箱 地 址 相 似 ， 极 易 混 淆 。   欺 诈 者 致 力 于 伪 造 邮 件 信 息 ， 以 诱 导 潜 在 受 害 者 相 信 并 打 开 包 含 恶 意 宏 的 附 加 文 档 。 以 上 行 为 一 旦 得 逞 ， 宏 代 码 将 以 上 行 为 一 旦 得 逞 ， 宏 代 码 将 下 载 并 执 行 下 载 并 执 行 T r i c k B o t 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 语 音 合 成 A P I   因 滥 用 在 C h r o m e   7 1 中 受 限 日 本 政 府 网 络 安 全 战 略 负 责 人 从 未 使 用 过 计 算 机 调 查 发 现 ， 职 员 并 不 了 解 旅 行 网 络 安 全 威 胁 礼 物 点 子 ？ 最 好 是 购 物 前 记 得 查 看 M o z i l l a 设 备 安 全 、 惊 悚 评 级 国 会 通 过 法 案 ， 将 在 美 国 国 土 安 全 部 创 建 网 络 安 全 机 构 为 清 除 不 良 信 息 ， 腾 讯 微 信 加 强 审 查 力 度 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理