搜索

[28214] 2020-03-11_GeostBankingTrojan通过非官方网页瞄准俄罗斯银行

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-19
2020-03-11_GeostBankingTrojan通过非官方网页瞄准俄罗斯银行 G e o s t   B a n k i n g   T r o j a n 通 过 非 官 方 网 页 瞄 准 俄 罗 斯 银 行 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 1 1 安 全 研 究 人 员 观 察 到 攻 击 者 使 用 非 官 方 网 页 试 图 通 过 G e o s t 银 行 木 马 攻 击 俄 罗 斯 金 融 机 构 。 通 过 对 G e o s t 样 本 进 行 逆 向 工 程 ， 趋 势 科 技 了 解 到 ， 数 字 攻 击 者 主 要 依 靠 带 有 随 机 生 成 的 服 务 器 主 机 名 的 非 官 方 网 页 来 分 发 银 行 木 马 。 因 此 ， 该 恶 意 软 件 专 门 针 对 无 法 访 问 G o o g l e   P l a y 商 店 的 A n d r o i d 用 户 以 及 那 些 倾 向 于 搜 索 G o o g l e 官 方 A n d r o i d 市 场 上 不 可 用 的 程 序 的 用 户 。 趋 势 科 技 发 现 的 一 个 样 本 进 入 名 为 “ у с т а н о в к а ” 的 应 用 程 序 ， 俄 语 为 “ 设 置 ” 。 该 应 用 程 序 使 用 G o o g l e   P l a y 徽 标 诱 使 用 户 从 晦 涩 的 网 络 服 务 器 上 下 载 徽 标 。 毫 不 奇 怪 ， 该 程 序 在 成 功 安 装 后 会 隐 藏 其 徽 标 。 然 后 ， 它 要 求 受 害 者 为 其 授 予 重 要 的 管 理 员 特 权 ， 包 括 访 问 S M S 消 息 的 能 力 ， 以 便 从 俄 罗 斯 银 行 服 务 接 收 确 认 短 信 。 俄 罗 斯 银 行 面 临 的 其 他 恶 意 软 件 威 胁 俄 罗 斯 银 行 面 临 的 其 他 恶 意 软 件 威 胁 G e o s t 首 先 于 2 0 1 9 年 1 0 月 引 起 了 安 全 界 的 关 注 。 当 时 ， V i r u s   B u l l e t i n 发 表 了 一 篇 研 究 论 文 ， 详 细 介 绍 了 该 木 马 的 活 动 。 简 报 显 示 ， 该 恶 意 软 件 在 发 现 时 已 感 染 了 8 0 万 名 受 害 者 。 重 要 的 是 要 注 意 ， G e o s t 并 不 是 第 一 个 针 对 俄 罗 斯 金 融 机 构 的 银 行 木 马 。 例 如 ， 早 在 2 0 1 9 年 6 月 ， 卡 巴 斯 基 实 验 室 （ K a s p e r s k y   L a b ） 发 现 R i l t o k   T r o j a n 家 族 的 新 变 种 已 经 超 出 了 俄 罗 斯 银 行 的 正 常 范 围 ， 包 括 法 国 ， 意 大 利 和 英 国 的 组 织 。 如 何 防 御 如 何 防 御 G e o s t   B a n k i n g 木 马 木 马 安 全 专 业 人 员 可 以 阻 止 员 工 将 应 用 程 序 从 非 官 方 市 场 下 载 到 其 工 作 设 备 上 ， 从 而 帮 助 其 组 织 抵 御 G e o s t 银 行 木 马 和 类 似 威 胁 。 I n f o s e c 人 员 还 应 该 投 资 于 统 一 的 端 点 管 理 （ U E M ） 解 决 方 案 ， 以 在 检 测 到 被 感 染 的 移 动 应 用 程 序 后 自 动 将 其 卸 载 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理