搜索

[9089] 2015-07-02_巴西最大银行木马制造者：年仅20岁的大学生Lordfenix

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-07-02_巴西最大银行木马制造者：年仅20岁的大学生Lordfenix 巴 西 最 大 银 行 木 马 制 造 者 ： 年 仅 2 0 岁 的 大 学 生 L o r d f e n i x F r e e B u f   2 0 1 5 - 0 7 - 0 2 微 信 号 ： 微 信 号 ： f r e e b u f 一 名 年 仅 一 名 年 仅 2 0 岁 的 大 学 生 ， 开 发 的 每 一 个 网 银 木 马 在 黑 市 的 售 卖 价 均 超 过 岁 的 大 学 生 ， 开 发 的 每 一 个 网 银 木 马 在 黑 市 的 售 卖 价 均 超 过 3 0 0 美 刀 ， 美 刀 ， 2 年 时 间 谋 取 了 大 量 不 义 之 财 。 年 时 间 谋 取 了 大 量 不 义 之 财 。 听 听 起 来 不 可 思 议 ？ 他 就 是 起 来 不 可 思 议 ？ 他 就 是 巴 西 最 大 的 恶 意 软 件 制 造 者 巴 西 最 大 的 恶 意 软 件 制 造 者 — — L o r d f e n i x 。 。 年 仅 年 仅 2 0 岁 的 木 马 开 发 者 岁 的 木 马 开 发 者 L o r d f e n i x 是 一 名 巴 西 的 计 算 机 系 学 生 ， 今 年 2 0 岁 。 我 们 最 早 发 现 他 的 恶 意 活 动 是 在 2 0 1 3 年 4 月 。 当 时 他 正 在 在 论 坛 发 帖 寻 求 其 他 程 序 员 共 同 开 发 网 银 木 马 。 下 面 是 他 2 0 1 3 年 9 月 在 F a c e b o o k 上 发 的 炫 富 图 ， 卖 木 马 真 心 赚 了 不 少
木 马 分 析 木 马 分 析 a s T S P Y _ B A N K E R . N J H 是 L o r d f e n i x 制 作 的 网 银 木 马 之 一 。 当 用 户 打 开 任 意 银 行 的 u r l ， 木 马 会 根 据 u r l 进 行 锁 定 ， 锁 定 目 标 包 括 B a n c o   d e 银 行 ， C a i x a 银 行 ， 和 巴 西 汇 丰 银 行 。 如 果 用 户 使 用 的 是 G o o g l e   C h r o m e 浏 览 器 ， 网 银 木 马 会 立 即 关 闭 当 前 浏 览 器 窗 口 并 显 示 一 个 错 误 信 息 ， 然 后 重 新 打 开 一 个 伪 造 的 — — 整 个 切 换 过 程 非 常 迅 速 以 至 于 用 户 根 本 不 会 察 觉 ， 所 以 整 个 程 序 运 行 过 程 可 以 忽 略 不 计 。 如 果 用 户 的 浏 览 器 是 I E 或 F i r e F o x ， 原 窗 口 会 保 持 开 启 ， 但 依 然 会 出 现 错 误 信 息 并 弹 出 伪 造 窗 口 。 伪 造 浏 览 器 窗 口 伪 造 的 H S B C 网 银
伪 造 的 B a n c o   d e 网 银 当 用 户 在 伪 造 网 银 的 “ 钓 鱼 ” 页 面 中 下 面 输 入 用 户 名 密 码 ， 这 些 信 息 将 通 过 邮 件 的 方 式 发 送 给 攻 击 者 。 为 了 绕 过 杀 毒 软 件 的 查 杀 ， 网 银 木 马 会 自 动 终 止 G b p S V . e x e 进 程 。 G b p S V . e x e 是 浏 览 器 安 全 软 件 G - B u s t e r 的 相 关 进 程 ， 许 多 巴 西 银 行 使 用 这 个 安 全 程 序 保 护 用 户 的 交 易 安 全 。 免 费 版 免 费 版 L o r d f e n i x 对 自 己 的 能 力 非 常 自 信 ， 我 们 发 现 他 为 其 地 下 论 坛 的 成 员 免 费 提 供 全 功 能 的 网 银 木 马 源 代 码 。 L o r d f e n i x 声 称 他 的 开 源 木 马 可 以 窃 取 4 家 银 行 的 用 户 信 息 。 但 是 如 果 想 要 “ 搞 定 ” 其 他 银 行 就 得 收 费 了 。 L o r d f e n i x 论 坛 中 发 布 的 免 费 网 银 木 马 源 代 码 L o r d f e n i x 还 通 过 聊 天 工 具 S k y p e 上 的 个 人 签 名 售 卖 网 银 木 马 。 L o r d f e n i x 何 能 快 速 何 能 快 速 “ 致 富 致 富 ”
根 据 趋 势 科 技 的 调 查 数 据 ， 自 2 0 1 3 年 4 月 以 来 ， L o r d f e n i x 开 发 了 超 过 1 0 0 种 网 银 木 马 ， 这 其 中 还 不 包 括 他 开 发 的 其 他 恶 意 工 具 。 每 个 网 银 木 马 均 价 值 为 1 0 0 0 雷 亚 尔 （ 约 3 2 0 美 元 ） ， 这 使 得 他 在 短 时 间 内 获 得 了 巨 额 财 富 。 除 了 开 发 并 售 卖 出 网 银 木 马 ， 还 有 一 些 其 他 的 因 素 促 使 L o r d f e n i x 能 够 如 此 快 的 “ 致 富 ” ： 1 、 巴 西 有 巨 大 的 网 上 银 行 用 户 ， 仅 在 2 0 1 3 年 ， 就 有 高 达 约 5 1 % 的 银 行 交 易 通 过 网 上 银 行 完 成 的 。 2 、 巴 西 对 网 络 犯 罪 的 打 击 力 度 并 不 大 ， 法 律 仍 然 不 够 健 全 。 * 消 息 来 源 ： t r e n d m i c r o ， 有 删 节 ， h u j i a s 翻 译 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理