搜索

[4545] 2017-11-18_警惕！Terdot银行木马携间谍功能再现江湖

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-11-18_警惕！Terdot银行木马携间谍功能再现江湖 警 惕 ！ T e r d o t 银 行 木 马 携 间 谍 功 能 再 现 江 湖 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 8 日 讯   B i t d e f e n d e r 公 司 发 布 报 告 指 出 ， 2 0 1 6 年 中 旬 浮 出 水 面 的 银 行 木 马 “ T e r d o t ” 再 现 江 湖 ， 其 开 发 人 员 对 这 款 木 马 进 行 了 改 造 升 级 ， 例 如 利 用 开 源 工 具 欺 骗 S S L 证 书 ， 并 使 用 代 理 过 滤 网 络 流 量 搜 索 敏 感 信 息 。 T e r d o t 有 哪 些 极 具 威 胁 的 功 能 ？ 有 哪 些 极 具 威 胁 的 功 能 ？ B i t D e f e n d e r 研 究 人 员 在 报 告 中 指 出 ， T e r d o t 是 一 款 基 于 网 银 木 马 Z e u s 的 复 杂 恶 意 软 件 ， 它 的 模 块 化 结 构 、 复 杂 的 注 入 方 式 ， 以 及 慎 用 线 程 的 做 法 使 其 具 有 弹 性 ， 同 时 这 款 木 马 具 备 的 间 谍 和 远 程 代 码 执 行 功 能 使 其 极 具 入 侵 性 。 操 纵 社 交 媒 体 流 量 操 纵 社 交 媒 体 流 量 这 款 木 马 促 成 中 间 人 攻 击 的 能 力 还 可 被 攻 击 者 用 来 操 纵 大 多 数 社 交 媒 体 和 电 子 邮 件 平 台 的 流 量 。 T e r d o t 银 行 木 马 采 用 复 杂 的 H o o k 和 拦 截 技 术 ， 除 此 之 外 这 款 木 马 还 具 备 躲 避 功 能 。 垃 圾 邮 件 攻 击 垃 圾 邮 件 攻 击 B i t d e f e n d e r 研 究 人 员 发 现 ， 攻 击 者 通 过 包 含 伪 造 P D F 图 标 按 钮 的 垃 圾 电 子 邮 件 传 播 这 款 木 马 ， 一 经 点 击 ， 该 按 钮 便 会 执 行 J a v a S c r i p t 代 码 ， 将 这 款 恶 意 软 件 释 放 到 受 害 者 的 设 备 上 。
一 旦 安 装 完 成 ， T e r d o t 银 行 木 马 会 从 命 令 与 控 制 服 务 器 （ C & C   s e r v e r ） 下 载 更 新 和 命 令 。 这 款 木 马 还 使 用 了 域 名 生 成 算 法 （ D G A ） 。 B i t d e f e n d e r 公 司 表 示 ， T e r d o t 的 能 力 超 越 了 普 通 银 行 木 马 ， 它 专 注 于 窃 取 社 交 网 络 、 电 子 邮 件 服 务 提 供 商 等 服 务 的 凭 证 。 因 此 ， T e r d o t 可 以 变 成 极 其 强 大 的 网 络 间 谍 工 具 ， 极 难 被 发 现 和 清 除 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 黑 客 是 如 何 入 侵 中 国 台 湾 远 东 银 行 的 ？ 全 球 排 名 前 1 0 0 家 银 行 中   超 过 一 半 的 手 机 银 行 A P P 安 全 测 试 不 合 格 一 帮 普 通 黑 客 用 了 这 几 招 偷 了 银 行 2 亿 6 千 万 T r i c k B o t 银 行 木 马 再 度 来 袭   这 次 将 影 响 2 4 个 国 家 比 特 币 “ 玩 家 ” 小 心 被 银 行 木 马 T r i c k B o t 盯 上 T a t a 开 发 人 员 将 多 家 银 行 代 码 泄 露 至 公 共 G i t H u b 代 码 库 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理