搜索

[9450] 2015-10-18_浅谈八大顶尖网银恶意软件

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-10-18_浅谈八大顶尖网银恶意软件 浅 谈 八 大 顶 尖 网 银 恶 意 软 件 F r e e B u f   2 0 1 5 - 1 0 - 1 8 C y p h o r t 分 析 了 黑 客 使 用 的 八 个 破 坏 银 行 和 电 子 支 付 的 恶 意 软 件 ， 这 些 恶 意 金 融 软 件 侵 害 和 威 胁 了 数 以 百 万 计 的 用 分 析 了 黑 客 使 用 的 八 个 破 坏 银 行 和 电 子 支 付 的 恶 意 软 件 ， 这 些 恶 意 金 融 软 件 侵 害 和 威 胁 了 数 以 百 万 计 的 用 户 。 户 。 八 大 金 融 恶 意 软 件 八 大 金 融 恶 意 软 件 1 、 、 Z e u s ： ： 自 2 0 0 7 年 问 世 以 来 ， Z e u s 成 功 感 染 了 全 球 数 以 百 万 计 的 电 脑 ， 可 以 说 是 最 成 功 的 电 子 银 行 杀 手 。 金 融 服 务 业 的 人 士 认 为 ， 这 款 恶 意 软 件 从 功 能 来 讲 是 对 电 子 银 行 最 具 威 胁 的 。 2 、 、 S p y E y e ： ： S p y E y e 是 一 种 感 染 了 全 球 约 1 4 0 万 台 电 脑 的 木 马 ， 黑 客 利 用 S p y E y e ， 可 以 在 受 害 人 机 器 上 进 行 键 盘 记 录 和 截 屏 ， 从 而 窃 取 受 害 者 的 电 子 银 行 信 息 。 3 、 、 T o r p i g ： ： 这 是 一 种 由 M e b r o o t 木 马 传 播 组 成 的 僵 尸 网 络 ， 这 种 感 染 是 基 于 个 人 W i n d o w s   P C 的 ， 能 够 窃 取 受 害 人 银 行 账 户 和 金 融 系 统 的 登 录 凭 据 。 由 于 T o r p i g 的 文 件 隐 藏 和 日 志 加 密 特 性 ， 我 们 要 检 测 它 是 很 困 难 的 。 一 旦 T o r p i g 获 取 了 电 脑 的 权 限 ， 它 会 扫 描 受 感 染 的 电 脑 里 面 的 电 子 银 行 和 金 融 类 的 账 户 数 据 和 登 录 凭 据 。 4 、 、 V a w t r a k ： ： V a w t r a k 是 一 个 极 其 复 杂 和 危 险 的 银 行 木 马 后 门 ， 它 能 通 过 社 交 媒 体 、 电 子 邮 件 和 文 件 传 输 协 议 散 布 自 身 。 这 种 新 型 木 马 的 独 特 特 性 ， 能 通 过 调 整 自 身 来 隐 藏 自 身 欺 诈 的 外 部 表 现 。 5 、 、 B e b l o h ： ： B e b l o h 能 有 针 对 性 地 窃 取 受 害 人 的 登 录 凭 据 ， 拦 截 电 子 银 行 交 易 ， 渗 透 金 融 系 统 。 通 常 黑 客 会 通 过 它 窃 取 受 害 者 的 登 录 凭 据 ， 从 他 们 的 账 户 里 窃 取 一 定 数 量 的 金 钱 。 黑 客 通 过 这 种 方 式 ， 能 持 续 不 断 从 受 害 的 冤 大 头 手 里 在 线 提 款 。 6 、 、 S h y l o c k ： ： S h y l o c k 是 一 个 通 过 浏 览 器 截 取 数 据 包 ， 窃 取 欧 洲 银 行 用 户 登 录 凭 据 的 恶 意 软 件 。 它 至 少 感 染 了 全 球 6 万 台 W i n d o w s 主 机 。 S h y l o c k 背 后 的 黑 客 有 着 先 进 的 、 有 针 对 性 的 分 销 网 络 ， 能 支 持 他 们 感 染 多 国 家 的 电 脑 后 销 赃 。 7 、 、 D r i d e x ： ：
它 依 靠 钓 鱼 进 行 恶 意 攻 击 ， 通 过 在 受 害 人 电 脑 上 执 行 附 件 里 的 程 序 ， 或 者 利 用 附 件 W o r d 文 档 里 包 含 的 恶 意 宏 下 载 D r i d e x 并 执 行 。 8 、 、 D y r e ： ： D y r e 也 是 一 款 依 靠 钓 鱼 进 行 攻 击 的 恶 意 软 件 ， 通 常 黑 客 会 根 据 特 定 版 本 的 A d o b e   R e a d e r 的 漏 洞 ， 发 送 恶 意 的 P D F 附 件 后 ， 利 用 漏 洞 自 动 下 载 执 行 并 执 行 D y r e 。 邮 件 内 容 可 能 会 使 用 邮 件 主 题 如 “ 未 付 款 的 发 票 ” ， 或 者 起 名 如 “ I n v o i c e 6 2 1 7 8 5 . p d f ” 的 附 件 。 D y r e 感 染 电 脑 后 ， 会 取 得 受 害 者 的 银 行 账 号 和 其 他 在 线 服 务 的 登 录 凭 据 。 金 融 恶 意 软 件 的 防 护 金 融 恶 意 软 件 的 防 护 为 了 保 护 您 的 单 位 或 者 您 个 人 免 受 金 融 恶 意 软 件 的 危 害 ， 您 需 要 ： 保 证 您 的 系 统 和 应 用 程 序 及 时 更 新 补 丁 ， 以 免 感 染 上 病 毒 。 而 现 在 大 多 数 程 序 和 系 统 ， 都 提 供 了 自 动 更 新 。 您 平 时 上 网 需 要 注 意 频 繁 弹 窗 的 网 站 ， 使 用 非 W i n d o w s 平 台 能 减 少 您 感 染 病 毒 的 几 率 ， 毕 竟 W i n d o w s 还 是 主 流 系 统 ， 黑 客 不 太 会 花 太 多 精 力 在 其 他 系 统 上 。 金 融 机 构 应 采 取 新 的 防 御 模 式 对 木 马 病 毒 进 行 监 控 诊 断 ， 对 员 工 实 现 安 全 教 育 和 威 胁 情 报 共 享 ， 警 示 他 们 受 感 染 的 网 站 。 * 参 考 来 源 ： N S ， 编 译 / d a w n e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理