搜索

[25158] 2016-06-22_每日安全资讯：新型恶意软件问世，可推送银行木马服务

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-22_每日安全资讯：新型恶意软件问世，可推送银行木马服务 每 日 安 全 资 讯 ： 新 型 恶 意 软 件 问 世 ， 可 推 送 银 行 木 马 服 务 安 华   L i n u x 中 国   2 0 1 6 - 0 6 - 2 2 今 日 资 讯 今 日 资 讯 新 型 恶 意 软 件 问 世 ， 可 推 送 银 行 木 马 服 务 新 型 恶 意 软 件 问 世 ， 可 推 送 银 行 木 马 服 务 T r e n d   M i c r o 公 司 的 安 全 研 究 员 发 现 了 一 个 新 的 系 列 恶 意 软 件 , 叫 做 M a n g i t ( B K D R _ M A N G I T . S M ) 。 该 软 件 的 源 头 是 巴 西 地 下 黑 客 , 在 那 里 有 人 将 其 作 为 “ 银 行 木 马 服 务 ” 兜 售 。 研 究 人 员 说 , 这 个 恶 意 软 件 最 近 才 出 现 , 而 且 似 乎 是 巴 西 北 部 一 个 名 叫 R i c 的 程 序 员 编 写 的 。 他 没 有 将 这 个 软 件 工 具 的 面 向 范 围 局 限 在 黑 网 中 , 而 是 将 范 围 扩 大 , 甚 至 在 Y o u T u b e 这 样 的 公 共 互 联 网 服 务 中 也 可 以 使 用 。 使 用 M a n g i t 整 套 设 备 的 费 用 是 十 天 6 0 0 美 金 R i c 提 供 了 两 种 支 付 方 式 可 供 选 择 。 黑 客 们 可 以 租 借 木 马 的 整 套 设 备 , 租 金 是 十 天 6 0 0 美 金 , 或 者 是 直 接 购 买 M a n g i t 的 源 代 码 , 价 格 大 概 是 8 8 0 0 美 金 ( 都 是 从 巴 西 的 实 际 价 格 换 算 过 来 的 ) 。 如 果 黑 客 们 想 要 协 商 其 他 的 租 赁 方 案 , 他 也 提 供 了 一 个 S k y p e 用 户 名 可 以 联 系 。 付 款 后 , 买 家 先 接 入 控 制 面 板 , 在 那 里 他 们 可 以 控 制 管 理 自 己 的 M a n g i t 网 络 、 实 际 木 马 数 、 滴 管 ( 用 来 感 染 用 户 并 下 载 木 马 ) 、 自 动 更 新 系 统 和 服 务 器 等 基 础 设 施 。 这 样 他 们 就 可 以 运 行 自 己 的 攻 击 了 。 T r e n d   M i c r o 认 为 R i c 的 背 后 不 存 在 一 个 更 大 的 犯 罪 集 团 。 巴 西 有 着 世 界 著 名 的 地 下 网 络 犯 罪 体 系 , 相 比 于 其 他 的 恶 意 软 件 , 那 里 的 网 络 黑 客 们 更 喜 欢 针 对 银 行 的 木 马 程 序 。 M a n g i t 只 针 对 九 个 巴 西 银 行 R i c 的 M a n g i t 恶 意 软 件 只 支 持 九 个 巴 西 银 行 , 分 别 是 花 旗 银 行 、 B B 银 行 、 S i c r e d i 银 行 、 S i c o o b 银 行 、   I t a u 银 行 、   H S B C 银 行 、   B r a d e s c o 银 行 、 S a n t a n d e r 银 行 和 C a i x a 银 行 等 。 此 外 , M a n g i t 还 可 以 窃 取 P a y P a l 的 用 户 凭 证 和 各 种 社 交 媒 体 账 户 。 T r e n d   M i c r o 分 析 了 这 种 木 马 的 运 行 模 式 , 发 现 其 中 有 很 多 的 R A T ( 远 程 访 问 木 马 ) 特 性 。 M a n g i t 可 以 收 集 银 行 凭 据 , 但 同 时 也 能 让 黑 客 们 实 时 与 计 算 机 进 行 交 互 , 看 到 计 算 机 的 客 户 界 面 和 弹 出 消 息 。 M a n g i t 是 银 行 恶 意 软 件 和 R A T 的 结 合 每 当 用 户 试 图 访 问 他 的 银 行 账 户 时 , 黑 客 们 都 能 收 到 手 机 短 息 提 示 , 然 后 就 可 以 接 管 用 户 的 浏 览 器 了 。 攻 击 者 们 会 锁 定 用 户 的 浏 览 器 界 面 , 要 求 用 户 等 待 , 在 这 段 时 间 里 , 他 们 就 可 以 访 问 银 行 账 户 并 且 进 行 非 法 交 易 。 如 果 该 用 户 使 用 的 是 双 因 素 身 份 验 证 或 是 交 易 记 录 验 证 码 , 攻 击 者 就 会 利 用 M a n g i t 在 浏 览 器 上 实 时 弹 出 对 话 框 , 让 用 户 将 刚 刚 在 手 机 上 收 到 的 验 证 码 输 入 对 话 框 中 。 T r e n d   M i c r o 团 队 在 报 告 中 写 道 , “ 这 种 功 能 使 得 攻 击 者 可 以 控 制 受 害 者 设 备 并 进 行 远 程 交 易 , 这 就 使 得 木 马 检 测 变 得 更 加 困 难 。 如 果 不 深 入 审 查 用 户 系 统 , 就 不 会 发 现 有 人 在 远 程 控 制 交 易 ( 一 旦 认 为 交 易 是 从 用 户 电 脑 中 完 成 的 , 也 不 会 有 人 怀 疑 有 别 人 在 暗 中 操 作 。 ) ” 来 源 ： 3 6 0 安 全 播 报   作 者 ： 默 晓   链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 1 9 7 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   安 徽 省 计 生 委 某 系 统 漏 洞 ， 千 万 敏 感 信 息 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 4 9 4
2 .   吉 林 省 白 山 市 某 居 民 档 案 系 统 存 在 漏 洞 # 全 市 2 6 0 万 居 民 信 息 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 4 9 6 3 .   厦 门 市 公 积 金 系 统 可 g e t s h e l l （ 涉 及 多 个 数 据 库 / 居 民 身 份 证 / 详 细 住 址 / 房 屋 不 动 产 权 / 银 行 交 易 信 息 / 百 万 人 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 0 5 7 1 4 .   河 南 省 教 育 厅 某 系 统 漏 洞 ， 2 年 1 6 0 万 河 南 高 考 考 生 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 1 2 8 6 5 .   计 划 生 育 某 系 统 高 危 漏 洞 ， 5 0 0 0 w 人 口 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 1 8 5 3 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理