搜索

[6183] 2019-09-26_Lazarus黑客组织开始使用新型木马

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-09-26_Lazarus黑客组织开始使用新型木马 L a z a r u s 黑 客 组 织 开 始 使 用 新 型 木 马 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 卡 巴 斯 基 的 研 究 人 员 披 露 , 由 朝 鲜 支 持 的 L a z a r u s 黑 客 组 织 开 始 使 用 一 种 新 型 名 为 D t r a c k 的 远 程 访 问 木 马 。     近 日 ， 卡 巴 斯 基 的 研 究 人 员 披 露 ， 由 朝 鲜 支 持 的 L a z a r u s 黑 客 组 织 开 始 使 用 一 种 新 型 远 程 访 问 木 马 （ r e m o t e   a c c e s s T r o j a n ， 简 称 R A T ） 。 该 木 马 名 为 D t r a c k ， 不 仅 可 在 A T M 中 读 取 和 收 集 支 付 卡 数 据 ， 还 可 在 计 算 机 中 收 集 键 盘 记 录 、 检 索 浏 览 器 历 史 记 录 、 窃 取 主 机 I P 地 址 等 。     据 了 解 ， 研 究 人 员 在 对 A T M D t r a c k 进 行 分 析 时 发 现 了 该 木 马 。 该 木 马 使 用 了 L a z a r u s 组 织 曾 使 用 的 一 些 旧 代 码 ， 并 对 印 度 的 金 融 部 门 和 研 究 中 心 发 起 了 攻 击 。 此 外 ， 该 木 马 还 可 将 所 窃 数 据 发 送 至 加 密 存 档 中 ， 并 将 其 保 存 到 磁 盘 ， 或 直 接 将 数 发 送 至 命 令 和 控 制 （ c o m m a n d   a n d   c o n t r o l ） 服 务 器 。
    专 家 称 ，   D t r a c k 木 马 的 开 发 人 员 还 开 发 了 名 为 A T M D t r a c k 的 恶 意 软 件 ， 二 者 可 共 享 样 式 并 使 用 相 同 的 实 现 功 能 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： F a c e b o o k 禁 用 了 数 以 万 计 的 应 用 程 序 D h a r m a 勒 索 软 件 的 攻 击 方 式 勒 索 软 件 对 物 联 网 意 味 着 什 么 ？ W i n d o w s 版 F o r c e p o i n t   V P N 出 现 漏 洞 谷 歌 C h r o m e 浏 览 器 的 两 款 扩 展 应 用 被 曝 对 用 户 进 行 诈 骗 美 国 空 军 合 并 网 络 和 情 报 机 构 多 种 厂 商 的 物 联 网 设 备 可 能 会 私 自 向 第 三 方 发 送 用 户 信 息 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理