搜索

[8700] 2015-02-27_网银木马VAWTRAK最新变种，瞄准大型国际金融机构

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-02-27_网银木马VAWTRAK最新变种，瞄准大型国际金融机构 网 银 木 马 V A W T R A K 最 新 变 种 ， 瞄 准 大 型 国 际 金 融 机 构 F r e e B u f   2 0 1 5 - 0 2 - 2 7 微 信 号 ： 微 信 号 ： f r e e b u f 近 日 ， 趋 势 科 技 的 安 全 专 家 们 发 现 一 种 名 为 近 日 ， 趋 势 科 技 的 安 全 专 家 们 发 现 一 种 名 为 V A W T R A K 的 网 银 木 马 增 长 迅 速 ， 该 木 马 大 量 使 用 恶 意 的 网 银 木 马 增 长 迅 速 ， 该 木 马 大 量 使 用 恶 意 W o r d 宏 和 宏 和 W i n d o w s   P o w e r S h e l l 脚 本 ， 攻 击 者 们 已 经 利 用 该 木 马 瞄 准 了 花 旗 、 汇 丰 、 摩 根 大 通 、 美 国 银 行 在 内 的 国 际 金 融 机 构 。 脚 本 ， 攻 击 者 们 已 经 利 用 该 木 马 瞄 准 了 花 旗 、 汇 丰 、 摩 根 大 通 、 美 国 银 行 在 内 的 国 际 金 融 机 构 。 背 景 信 息 背 景 信 息 2 0 1 5 年 初 ， 微 软 恶 意 软 件 防 护 中 心 （ M M P C ） 发 布 警 报 ， 提 示 大 量 使 用 宏 来 传 播 恶 意 代 码 的 恶 意 软 件 增 长 迅 猛 。 M M P C 的 专 家 们 发 现 ， 基 于 宏 功 能 的 恶 意 软 件 正 在 大 量 增 加 ， 其 中 最 活 跃 的 当 属 恶 意 软 件 的 专 家 们 发 现 ， 基 于 宏 功 能 的 恶 意 软 件 正 在 大 量 增 加 ， 其 中 最 活 跃 的 当 属 恶 意 软 件 A d n e l 和 和 T a r b i r 。 。 早 在 去 年 ， 安 全 研 究 人 员 们 就 发 现 攻 击 者 开 始 使 用 W i n d o w s   P o w e r S h e l l 指 令 s h e l l 并 通 过 恶 意 宏 下 载 器 来 传 播 恶 意 软 件 R O V N I X 。 而 现 在 ， 人 们 则 发 现 攻 击 者 正 在 使 用 微 软 W o r d 中 的 恶 意 宏 来 传 播 网 银 木 马 V A W T R A K 。 趋 势 科 技 在 2 0 1 4 年 6 月 份 首 次 注 意 到 网 银 木 马 V A W T R A K 利 用 W i n d o w s 系 统 中 称 为 “ 软 件 限 制 策 略 （ S R P ） ” 的 特 性 阻 止 受 害 系 统 运 行 大 部 分 的 安 全 软 件 ， 这 些 安 全 软 件 包 括 趋 势 科 技 A n t i v i r u s 、 E S E T 、 赛 门 铁 克 A V G 、 微 软 、 因 特 尔 等 5 3 种 知 名 安 全 软 件 。 当 时 该 网 银 木 马 瞄 准 了 日 本 、 德 国 、 英 国 和 瑞 士 的 银 行 客 户 。
而 近 日 ， 攻 击 者 们 正 利 用 该 木 马 攻 击 金 融 机 构 ， 包 括 美 国 银 行 、 巴 克 莱 银 行 、 花 旗 银 行 、 汇 丰 银 行 、 劳 埃 德 银 行 和 而 近 日 ， 攻 击 者 们 正 利 用 该 木 马 攻 击 金 融 机 构 ， 包 括 美 国 银 行 、 巴 克 莱 银 行 、 花 旗 银 行 、 汇 丰 银 行 、 劳 埃 德 银 行 和 摩 根 大 通 集 团 。 摩 根 大 通 集 团 。 木 马 功 能 及 攻 击 流 程 木 马 功 能 及 攻 击 流 程 攻 击 链 以 网 络 钓 鱼 邮 件 开 始 ， 用 来 传 播 V A W T R A K 网 银 木 马 的 诈 骗 信 息 都 经 过 精 心 制 作 ， 以 使 得 它 们 看 起 来 好 像 来 自 联 邦 邮 件 公 司 。 在 基 于 W i n d o w s 宏 感 染 的 其 他 事 例 中 可 以 观 察 到 ， 当 邮 件 收 件 人 打 开 文 档 时 将 首 先 看 到 一 些 乱 七 八 糟 的 符 号 ， 然 后 会 提 示 受 害 者 为 了 正 确 查 看 该 消 息 需 要 启 用 宏 。 在 趋 势 科 技 发 布 的 一 篇 报 告 中 说 道 ： 在 趋 势 科 技 发 布 的 一 篇 报 告 中 说 道 ： 收 件 人 一 旦 启 用 了 宏 ， 一 个 批 处 理 文 件 将 会 被 植 入 到 受 害 者 电 脑 上 ， 此 外 还 包 含 有 一 个 . V B S 文 件 和 P o w e r S h e l l 脚 本 文 件 。 该 批 处 理 文 件 用 来 执 行 . V B S 文 件 ， 然 后 会 提 示 运 行 P o w e r S h e l l 脚 本 ， P o w e r S h e l l 文 件 最 后 会 下 载 V A W T R A K 木 马 变 种 ， 该 木 马 目 前 被 杀 毒 软 件 识 别 为 “ B K D R _ V A W T R A K . D O K R ” 。 V A W T R A K 网 银 木 马 能 够 从 不 同 的 来 源 窃 取 信 息 ， 包 括 微 软 O u t l o o k 和 W i n d o w s   M a i l 等 邮 件 服 务 的 登 录 凭 证 。 此 外 ， 该 木 马 还 可 以 从 最 常 见 的 浏 览 器 中 窃 取 敏 感 数 据 ， 并 能 窃 取 文 件 传 输 协 议 （ 此 外 ， 该 木 马 还 可 以 从 最 常 见 的 浏 览 器 中 窃 取 敏 感 数 据 ， 并 能 窃 取 文 件 传 输 协 议 （ F T P ） 的 客 户 端 帐 户 信 息 ， 以 及 ） 的 客 户 端 帐 户 信 息 ， 以 及 如 如 F i l e Z i l l a 这 种 文 件 管 理 器 软 件 信 息 。 这 种 文 件 管 理 器 软 件 信 息 。 此 外 ， B K D R _ V A W T R A K . D O K R 可 以 绕 过 如 一 次 性 密 码 （ O T P ） 令 牌 这 种 双 因 子 身 份 验 证 ， 并 且 还 具 有 像 自 动 传 输 系 统 （ A T S ） 这 样 的 功 能 。 V A W T R A K 恶 意 软 件 的 S S L 绕 过 和 A T S 功 能 依 赖 于 它 接 收 到 的 配 置 文 件 ， 配 置 文 件 中 包 括 注 入 到 W e b 浏 览 器 并 用 于 A T S 和 S S L 的 脚 本 。 除 此 之 外 ， 它 还 能 通 过 表 单 抓 取 、 截 图 、 站 点 注 入 等 方 法 来 窃 取 信 息 ， 这 些 目 标 站 点 包 括 亚 马 逊 、 F a c e b o o k 、 开 心 农 场 、 谷 歌 、 G m a i l 、 雅 虎 邮 箱 和 推 特 。 专 家 们 强 调 ， 自 从 专 家 们 强 调 ， 自 从 V A W T R A K 木 马 在 木 马 在 2 0 1 3 年 年 8 月 份 首 次 曝 光 以 来 ， 一 直 在 不 断 进 化 ， 该 网 银 木 马 月 份 首 次 曝 光 以 来 ， 一 直 在 不 断 进 化 ， 该 网 银 木 马 “ 地 位 地 位 ” 很 高 ， 甚 至 可 很 高 ， 甚 至 可
以 被 认 为 是 以 被 认 为 是 “ 黑 色 生 态 圈 黑 色 生 态 圈 ” 中 的 一 个 特 权 工 具 。 中 的 一 个 特 权 工 具 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理