搜索

[9780] 2016-01-27_Dridex出现新型变种木马，专攻英国银行客户

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2016-01-27_Dridex出现新型变种木马，专攻英国银行客户 D r i d e x 出 现 新 型 变 种 木 马 ， 专 攻 英 国 银 行 客 户 J a c k F r e e   F r e e B u f   2 0 1 6 - 0 1 - 2 7 根 据 根 据 I B M   X - F o r c e 团 队 安 全 专 家 们 的 消 息 ， 他 们 发 现 了 一 波 通 过 团 队 安 全 专 家 们 的 消 息 ， 他 们 发 现 了 一 波 通 过 A n d r o m e d a 僵 尸 网 络 传 播 的 新 型 恶 意 活 动 。 这 是 一 种 僵 尸 网 络 传 播 的 新 型 恶 意 活 动 。 这 是 一 种 基 于 基 于 D r i d e x 木 马 的 攻 击 ， 主 要 目 标 是 英 国 银 行 企 业 的 客 户 ， 目 的 是 窃 取 他 们 的 身 份 验 证 码 。 木 马 的 攻 击 ， 主 要 目 标 是 英 国 银 行 企 业 的 客 户 ， 目 的 是 窃 取 他 们 的 身 份 验 证 码 。 D r i d e x 网 银 木 马 又 出 新 变 种 网 银 木 马 又 出 新 变 种 对 于 银 行 来 说 ， D r i d e x 网 银 木 马 是 最 为 严 重 的 威 胁 之 一 。 近 期 ， E v i l   C o r p （ E v i l 公 司 ） 发 布 了 一 款 D r i d e x 网 银 木 马 的 新 变 种 ， 该 变 种 已 经 通 过 A n d r o m e d a 僵 尸 网 络 在 互 联 网 上 进 行 传 播 。 新 变 种 的 D r i d e x 网 银 木 马 的 主 要 攻 击 目 标 是 富 有 的 英 国 银 行 客 户 。 I B M 网 络 安 全 研 究 者 L i m o r   K e s s e m 陈 述 道 ： D r i d e x 最 近 出 现 了 一 款 新 型 变 种 ， 修 复 了 一 些 内 部 b u g 。 新 版 本 恶 意 软 件 的 版 本 号 为 V 1 9 6 7 6 9 （ 即 v . 3 . 1 6 1 ） ， 它 于 2 0 1 6 年 1 月 6 日 首 次 被 发 现 。 这 款 新 型 变 种 发 布 后 ， 立 即 被 一 场 恶 意 感 染 活 动 所 传 播 ， 该 感 染 活 动 利 用 A n d r o m e d a 僵 尸 网 络 将 它 传 播 到 潜 在 受 害 者 电 脑 上 。 值 得 一 提 的 是 ， 这 场 恶 意 活 动 的 主 要 攻 击 目 标 是 英 国 银 行 客 户 。 攻 击 流 程 分 析 攻 击 流 程 分 析 在 这 场 新 型 恶 意 活 动 中 ， 受 害 者 会 接 收 到 一 封 垃 圾 邮 件 ， 其 中 包 含 一 个 微 软 O f f i c e 文 件 的 附 件 ， 邮 件 中 声 称 此 附 件 为 一 个 发 票 文 件 。 事 实 上 ， 这 个 附 件 中 包 含 一 个 恶 意 宏 ； 且 一 旦 被 启 动 ， 就 会 开 启 感 染 进 程 ： 首 先 将 D r i d e x 植 入 到 目 标 电 脑 上 ， 然 后 在 用 户 正 常 访 问 银 行 合 法 网 站 时 ， 将 其 重 定 向 到 恶 意 网 站 上 。 在 对 重 定 向 机 制 进 行 详 细 分 析 后 ， X - F o r c e 研 究 人 员 们 将 新 型 的 D r i d e x 感 染 重 定 向 攻 击 与 D y r e 木 马 的 重 定 向 攻 击 方 案 进 行 了 对 比 ， 两 者 之 间 唯 一 的 不 同 点 是 ： D y r e 通 过 一 个 本 地 代 理 进 行 重 定 向 ， 而 D r i d e x 是 通 过 本 地 D N S 中 毒 进 行 重 定 向 。 这 种 攻 击 方 案 的 目 的 是 诱 导 受 害 者 泄 露 身 份 验 证 码 。 仍 旧 处 于 不 断 更 新 之 中 仍 旧 处 于 不 断 更 新 之 中
根 据 专 家 们 的 消 息 ， D r i d e x 木 马 在 感 染 用 户 的 数 量 上 和 质 量 上 都 有 所 提 高 ， 所 针 对 的 银 行 数 量 也 在 逐 步 增 加 ， 并 且 其 代 码 更 加 复 杂 ， 功 能 也 在 不 断 的 更 新 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， F B 小 编 J a c k F r e e 编 译 ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理