搜索

[28570] 2020-09-09_针对金融科技公司的新型Python恶意软件

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2020-09-09_针对金融科技公司的新型Python恶意软件 针 对 金 融 科 技 公 司 的 新 型 P y t h o n 恶 意 软 件 P C r i s k   O t s 安 全   2 0 2 0 - 0 9 - 0 9 网 络 安 全 公 司 C y b e r e a s o n 的 研 究 人 员 发 现 了 一 种 新 的 恶 意 软 件 ， 该 恶 意 软 件 由 代 号 为 E v i l n u m 的 知 名 且 看 似 资 源 丰 富 的 黑 客 行 动 部 署 。 该 集 团 已 被 认 为 是 一 种 先 进 的 持 续 威 胁 ， 并 已 自 2 0 1 8 年 过 去 的 研 究 发 表 由 E S E T 透 露 的 促 进 了 集 团 的 持 续 成 功 的 因 素 之 一 是 ， 他 们 不 断 改 变 战 术 ， 而 在 欧 洲 和 英 国 的 目 标 F i n T e c h 公 司 ， 与 一 些 受 害 者 像 美 洲 和 澳 大 利 亚 那 样 遥 不 可 及 。 这 种 战 术 上 的 不 断 变 化 意 味 着 使 用 J a v a 和 C ＃ 编 写 的 不 同 组 件 可 以 看 到 该 小 组 。 最 新 的 攻 击 活 动 发 现 ， 已 经 有 多 种 工 具 箱 的 组 中 添 加 了 另 一 个 新 工 具 ， 即 远 程 访 问 木 马 （ R A T ） 用 P y t h o n 编 写 。 C y b e r e a s o n 研 究 人 员 将 该 恶 意 软 件 称 为 P y V i l 。 通 常 ， R A T 可 以 看 作 是 特 洛 伊 木 马 程 序 ， 它 们 以 更 高 的 特 权 在 目 标 计 算 机 上 创 建 后 门 。 然 后 ， 攻 击 者 可 以 远 程 访 问 计 算 机 以 执 行 各 种 功 能 ， 例 如 窃 取 数 据 或 丢 弃 辅 助 负 载 。 以 P y V i l 为 例 ， 该 恶 意 软 件 能 够 使 攻 击 者 通 过 使 用 键 盘 记 录 和 截 屏 来 秘 密 窃 取 公 司 信 息 ， 并 能 够 收 集 有 关 受 感 染 系 统 的 信 息 ， 包 括 正 在 运 行 的 W i n d o w s 版 本 ， 什 么 版 本 的 反 病 毒 软 件 。 - 已 安 装 病 毒 产 品 以 及 是 否 连 接 了 U S B 设 备 。 过 去 ， 该 小 组 依 靠 鱼 叉 式 网 络 钓 鱼 活 动 来 分 发 包 含 在 . z i p 存 档 中 的 恶 意 软 件 。 情 况 发 生 了 变 化 ， 尽 管 该 小 组 仍 然 依 靠 鱼 叉 式 网 络 钓 鱼 进 行 分 发 ， 但 折 衷 方 案 始 于 包 含 伪 装 为 P D F 的 L N K 文 件 的 电 子 邮 件 。 建 议 为 金 融 科 技 公 司 工 作 的 人 士 注 意 ， 网 络 钓 鱼 电 子 邮 件 声 称 包 含 与 银 行 业 相 关 的 身 份 证 明 文 件 ， 包 括 公 用 事 业 账 单 ， 信 用 卡 对 帐 单 ， 甚 至 是 驾 照 。 这 些 文 件 通 常 是 个 人 使 用 银 行 服 务 的 法 律 的 一 部 分 ， 通 常 被 称 为 了 解 您 的 客 户 （ K Y C ） 文 件 。 金 融 机 构 每 天 都 会 处 理 这 些 文 件 ， 以 核 实 客 户 的 身 份 ， 这 就 是 集 团 选 择 这 种 策 略 的 原 因 ， 目 的 是 试 图 诱 骗 员 工 打 开 他 们 认 为 包 含 此 类 文 件 的 P D F 文 件 。 一 旦 打 开 ， 恶 意 软 件 的 感 染 链 就 会 开 始 ， 最 终 将 导 致 恶 意 软 件 连 接 到 该 组 织 的 命 令 和 控 制 服 务 器 网 络 。 从 那 里 ， 恶 意 软 件 的 最 终 有 效 负 载 被 放 到 系 统 上 。
免 杀 是 关 键 免 杀 是 关 键 该 小 组 已 竭 尽 全 力 以 确 保 长 时 间 不 被 检 测 到 该 恶 意 软 件 ， 以 便 更 好 地 窃 取 金 融 科 技 公 司 开 展 业 务 所 依 赖 的 重 要 信 息 。 为 此 ， 将 恶 意 软 件 的 代 码 捆 绑 在 合 法 软 件 工 具 后 面 ， 以 绕 过 检 测 。 此 外 ， 代 码 被 严 重 混 淆 。 该 恶 意 软 件 还 使 用 其 他 工 具 来 添 加 L a Z a g n e 等 功 能 更 好 地 窃 取 凭 据 。 即 使 他 人 随 意 更 换 工 具 本 身 ， 使 用 他 人 开 发 的 工 具 也 是 E v i l n u m 的 一 贯 策 略 。 最 近 ， 该 组 织 在 以 前 的 活 动 中 使 用 购 买 的 恶 意 软 件 作 为 恶 意 软 件 即 服 务 产 品 的 一 部 分 。 尽 管 该 小 组 确 实 改 变 了 其 如 何 分 发 或 感 染 机 器 的 策 略 ， 但 某 些 策 略 却 不 太 可 能 改 变 ， 例 如 继 续 瞄 准 金 融 科 技 公 司 。 2 0 2 0 年 7 月 ， 报 告 该 小 组 又 发 起 了 另 一 项 运 动 。 再 次 针 对 金 融 科 技 公 司 ， 以 及 主 要 针 对 居 住 在 欧 盟 和 英 国 的 公 司 。 就 像 上 述 活 动 一 样 ， 他 的 目 标 是 渗 透 到 公 司 网 络 ， 获 取 访 问 凭 据 并 窃 取 有 价 值 的 财 务 信 息 ， 这 些 信 息 然 后 可 用 于 欺 诈 性 购 买 或 批 量 出 售 给 其 他 罪 犯 。 在 另 一 个 极 为 相 似 的 事 件 中 ， E v i l n u m 的 初 步 攻 击 媒 介 很 常 见 ： 使 用 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 接 近 目 标 。 但 是 ， 这 一 次 ， 垃 圾 邮 件 中 包 含 指 向 G o o g l e 云 端 硬 盘 上 托 管 的 . z i p 文 件 的 链 接 。 提 取 后 ， 恶 意 的 . L N K 文 件 将 导 致 诱 饵 文 档 看 起 来 像 是 与 了 解 您 的 客 户 （ K Y C ） 数 据 有 关 的 文 件 ， 研 究 人 员 在 今 年 7 月 详 细 介 绍 了 这 项 运 动 ， 该 运 动 再 次 捆 绑 了 几 种 合 法 工 具 和 不 太 合 法 的 工 具 来 开 展 行 动 。 工 具 包 括 A c t i v e X 组 件 （ O C X 文 件 ） ， 该 组 件 包 含 T e r r a L o a d e r ， G o l d e n   C h i c k e n s 客 户 可 以 使 用 的 其 他 恶 意 软 件 的 删 除 程 序 ， 例 如 M o r e _ e g g s 后 门 程 序 ， D L L 搜 索 订 单 劫 持 套 件 和 复 杂 的 远 程 访 问 程 序 。 根 据 E S E T ， “ 目 标 非 常 具 体 ， 并 不 多 。 这 以 及 该 组 织 在 其 攻 击 链 中 使 用 合 法 工 具 的 原 因 ， 使 其 活 动 在 很 大 程 度 上 受 到 关 注 。 我 们 能 够 聚 在 一 起 ， 发 现 该 小 组 的 运 作 方 式 ， 发 现 与 其 他 已 知 的 A P T 小 组 有 所 重 叠 。 我 们 认 为 该 小 组 与 其 他 小 组 共 享 同 一 个 M a a S 提 供 商 ， 而 E v i l n u m 小 组 尚 无 法 与 任 何 其 他 A P T 小 组 先 前 的 任 何 攻 击 相 关 联 ” 为 什 么 选 择 金 融 科 技 公 司 ？ 为 什 么 选 择 金 融 科 技 公 司 ？ 金 融 科 技 公 司 向 拥 有 丰 富 技 能 的 黑 客 提 供 了 很 多 机 会 ， 可 以 闯 入 公 司 网 络 。 在 过 去 的 几 年 中 ， 整 个 行 业 取 得 了 惊 人 的 增 长 ， 即 由 于 获 得 金 融 产 品 的 便 捷 性 以 及 依 靠 现 代 技 术 来 降 低 成 本 并 提 供 创 新 解 决 方 案 而 提 供 的 低 成 本 结 构 。 反 过 来 ， 这 引 起 了 人 们 的 广 泛 关 注 ， 并 已 为 一 些 初 创 企 业 带 来 了 财 富 。 但 是 ， 并 不 是 所 有 人 的 注 意 力 都 很 好 ， 黑 客 也 开 始 观 察 并 看 到 一 个 机 会 ， 因 为 人 们 开 始 质 疑 该 公 司 保 护 个 人 和 财 务 信 息 的 能 力 。 虽 然 与 E v i l n u m 及 其 竞 选 活 动 没 有 直 接 关 系 ， 但 最 近 的 骗 局 T w i t t e r 受 到 打 击 ， 包 括 E l o n   M u s k 在 内 的 众 多 知 名 用 户 就 是 通 过 趋 势 化 金 融 科 技 创 意 为 黑 客 创 造 机 会 的 一 个 例 子 。 T w i t t e r 骗 局 突 出 显 示 了 骗 子 如 何 在 不 甚 了 解 该 技 术 工 作 原 理 的 情 况 下 利 用 加 密 货 币 和 区 块 链 技 术 。 那 些 具 有 针 对 公 司 自 身 的 技 能 的 人 呢 ？ 那 就 是 像 伪 装 E v i l n u m 那 样 的 黑 客 进 入 的 地 方 ， 而 他 们 之 所 以 成 为 攻 击 目 标 ， 是 因 为 他 们 拥 有 大 量 的 客 户 财 务 数 据 ， 包 括 社 会 保 险 号 ， 信 用 卡 信 息 和 银 行 帐 户 信 息 。 这 些 数 据 点 将 有 助 于 在 未 经 用 户 同 意 的 情 况 下 访 问 在 线 银 行 系 统 的 任 务 。 此 外 ， 黑 客 还 可 以 使 用 此 信 息 进 行 身 份 盗 用 并 提 交 信 用 卡 或 贷 款 申 请 。 这 不 仅 会 损 害 用 户 的 信 用 评 分 ， 还 会 损 害 发 行 工 具 的 机 构 的 声 誉 。 由 于 许 多 这 些 公 司 将 自 己 归 类 为 初 创 公 司 ， 因 此 它 们 没 有 资 源 来 确 保 这 些 有 价 值 的 信 息 的 安 全 。 反 过 来 ， 这 为 黑 客 提 供 了 一 个 难 以 忽 视 的 机 会 。
尽 管 公 司 对 他 们 从 用 户 那 里 收 集 的 数 据 负 责 ， 并 且 需 要 这 样 做 ， 但 用 户 在 防 止 此 类 攻 击 及 其 对 个 人 的 破 坏 性 影 响 方 面 并 非 无 能 为 力 。 防 病 毒 软 件 可 能 是 用 户 用 来 防 止 其 个 人 计 算 机 受 到 网 络 攻 击 的 最 常 见 解 决 方 案 ， 并 且 它 是 一 种 防 止 各 种 其 他 恶 意 软 件 攻 击 （ 如 勒 索 软 件 ） 的 经 过 实 践 检 验 的 方 法 。 但 是 ， 应 在 可 能 的 情 况 下 购 买 正 确 的 套 件 以 支 持 免 费 版 本 ， 并 保 持 数 据 库 更 新 。 这 是 由 于 许 多 安 全 公 司 提 供 了 付 费 版 本 的 额 外 产 品 ， 这 些 产 品 专 门 用 于 防 范 金 融 犯 罪 和 欺 诈 。 这 样 可 以 保 证 系 统 运 行 平 稳 。 如 果 恶 意 软 件 数 据 库 是 最 新 的 ， 则 可 以 确 保 抵 御 新 威 胁 。 除 了 购 买 信 誉 良 好 的 防 病 毒 解 决 方 案 外 ， 如 果 网 站 无 法 为 他 们 的 个 人 信 息 提 供 安 全 的 环 境 ， 一 些 W e b 浏 览 器 也 会 自 动 通 知 用 户 。 如 果 用 户 访 问 任 何 触 发 这 些 警 告 的 网 站 ， 则 应 避 免 共 享 关 键 信 息 ， 因 为 这 些 信 息 可 能 会 被 第 三 方 访 问 或 拦 截 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理