搜索

[3569] 2017-02-22_银行和企业要小心黑客组织RTM利用恶意软件实现大规模资金转移

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-02-22_银行和企业要小心黑客组织RTM利用恶意软件实现大规模资金转移 银 行 和 企 业 要 小 心   黑 客 组 织 R T M 利 用 恶 意 软 件 实 现 大 规 模 资 金 转 移 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 2 其 相 关 攻 击 活 动 将 矛 头 直 指 俄 罗 斯 各 金 融 机 构 其 相 关 攻 击 活 动 将 矛 头 直 指 俄 罗 斯 各 金 融 机 构 E 安 全 2 月 2 2 日 讯   网 络 犯 罪 组 织 R T M 正 在 着 手 部 署 一 款 基 于 D e l p h i 编 程 语 言 的 高 复 杂 度 恶 意 软 件 ， 旨 在 利 用 其 攻 击 远 程 银 行 系 统 （ 简 称 R B S ） — — 一 类 用 于 实 现 大 规 模 资 金 转 移 的 商 业 软 件 。 这 一 问 题 的 严 重 程 度 已 经 引 发 俄 罗 斯 中 央 银 行 F i n C E R T 方 面 的 注 意 ， F i n C E R T 自 2 0 1 6 年 年 末 开 始 负 责 打 击 针 对 俄 罗 斯 各 金 融 机 构 的 网 络 犯 罪 活 动 。
根 据 斯 洛 伐 克 安 全 软 件 厂 商 E S E T 公 司 的 介 绍 ， R T M 组 织 利 用 其 恶 意 软 件 通 过 多 种 方 式 对 受 害 者 开 展 网 络 间 谍 活 动 ， 具 体 包 括 监 控 键 盘 输 入 以 及 接 入 系 统 的 智 能 卡 内 容 。 其 使 用 的 恶 意 软 件 允 许 该 组 织 全 天 候 监 控 与 银 行 业 务 相 关 的 活 动 ， 甚 至 有 机 会 将 被 入 侵 系 统 中 的 文 件 上 传 至 其 命 令 与 控 制 （ 简 称 C & C ） 服 务 器 。 E S E T 公 司 恶 意 软 件 研 究 员 让 - 伊 恩 · 布 廷 表 示 ， “ 这 款 恶 意 软 件 能 够 主 动 搜 索 常 见 于 俄 罗 斯 各 主 流 财 会 软 件 的 导 出 文 件 。 ” 此 类 目 标 文 件 （ 主 要 来 自 一 款 名 为 ‘ 1 C :   E n t e r p r i s e   8 ’ 的 高 人 气 财 会 软 件 ） 很 可 能 为 恶 意 攻 击 方 提 供 多 种 重 要 信 息 ， 因 为 其 中 往 往 包 含 有 指 转 账 细 节 ， 即 R B S 执 行 订 单 支 付 的 中 间 步 骤 。 这 些 文 本 文 件 在 落 入 犯 罪 分 子 手 中 后 ， 其 中 的 收 款 人 帐 户 信 息 可 能 会 被 篡 改 ， 从 而 诱 导 受 害 者 将 资 金 发 送 至 由 该 组 织 成 员 （ 可 能 为 低 级 别 成 员 ） 负 责 管 理 的 帐 户 当 中 。
1 C :   E n t e r p r i s e   8 财 会 软 件
演 示 导 出 文 件   1 c _ t o _ k l . t x t E S E T 公 司 认 为 R T M 自 2 0 1 5 年 就 开 始 实 施 恶 意 活 动 ， 且 其 并 非 第 一 个 专 门 采 用 此 类 攻 击 方 式 的 黑 客 组 织 。 包 括 B u h t r a p 与 C o r k o w 在 内 的 其 它 黑 客 团 伙 过 去 也 曾 经 将 矛 头 指 向 R B S 用 户 ， 慢 慢 建 立 对 财 务 网 络 的 了 解 并 据 此 构 建 能 够 从 企 业 受 害 者 处 窃 取 资 金 的 定 制 化 工 具 。 R T M 代 表 着 网 络 犯 罪 活 动 的 另 一 种 形 式 性 趋 势 ， 意 味 着 一 部 分 犯 罪 分 子 开 始 专 注 于 向 金 融 机 构 客 户 开 展 攻 击 。 代 表 着 网 络 犯 罪 活 动 的 另 一 种 形 式 性 趋 势 ， 意 味 着 一 部 分 犯 罪 分 子 开 始 专 注 于 向 金 融 机 构 客 户 开 展 攻 击 。 R T M 恶 意 活 动 的 受 害 者 主 要 位 于 俄 罗 斯 及 周 围 地 区 ， 但 在 西 欧 范 围 内 亦 存 在 其 它 采 取 类 似 战 术 且 相 当 活 跃 的 黑 客 组 织 。 研 究 人 员 警 告 称 ， “ 目 前 这 类 主 要 面 向 俄 罗 斯 企 业 目 标 的 恶 意 活 动 在 能 力 与 实 施 手 段 方 面 皆 有 着 明 显 进 步 ， 这 表 明 世 界 其 它 地 区 的 企 业 也 很 容 易 受 到 类 似 攻 击 行 为 的 影 响 ， 其 很 可 能 成 为 犯 罪 组 织 的 下 一 个 目 标 。 ” 去 年 夏 季 ， 瑞 士 信 息 保 障 报 告 与 分 析 中 心 M E L A N I 发 布 了 一 份 通 告 ， 提 醒 各 企 业 注 意 应 对 由 黑 客 组 织 利 用 D r i d e x 恶 意 软 件 构 建 的 针 对 性 离 线 支 付 软 件 。 E S E T 公 司 还 于 本 周 二 发 布 了 一 份 白 皮 书 （ 点 击 此 处 查 看 相 关 内 容 概 述 博 文 ） ， 专 门 探 讨 了 R T M 的 相 关 恶 意 活 动 。 R T M - 感 染 指 标 感 染 指 标 E S E T   检 测 病 毒 名 称 检 测 病 毒 名 称 W i n 3 2 / S p y . R T M . A W i n 3 2 / S p y . R T M . B W i n 3 2 / S p y . R T M . C W i n 3 2 / S p y . R T M . D W i n 3 2 / S p y . R T M . E W i n 3 2 / S p y . R T M . F W i n 3 2 / S p y . R T M . G W i n 3 2 / S p y . R T M . H W i n 3 2 / S p y . R T M . I W i n 3 2 / H v n c . A D W i n 6 4 / S p y . R T M . A 基 于 主 机 的 指 标 基 于 主 机 的 指 标   文 件
% P R O G R A M D A T A % W i n l o g o n w i n l o g o n . l n k % P R O G R A M D A T A % W i n l o g o n * . d t t 注 册 表 % P R O G R A M D A T A % W i n l o g o n w i n l o g o n . l n k % P R O G R A M D A T A % W i n l o g o n * . d t t 网 络 指 标 网 络 指 标 C ＆ C 服 务 器 域 f 7 2 b b a 8 1 c 9 2 1 . l i v e j o u r n a l . c o m / d a t a / r s s w e b s t a t i s t i c a o n l i n e . t e c h v p n t a p . t o p r t m . d e v c a i n m o o n . n e t m i c r o 4 n . t o p s s d c o o l . t o p c a s h - m o n e y - a n a l i t i c a . b i t m o n e y - c a s h - a n a l i t i c a . b i t v p n o m n e t . b i t v p n k e e p . b i t f d e 0 5 d 0 5 7 3 d a . b i t d 4 7 e a 2 6 b 7 f a a . b i t f e b 9 6 e b 2 a a 5 9 . b i t       C ＆ C 服 务 器 I P 地 址 5 . 1 5 4 . 1 9 0 . 1 6 7 5 . 1 5 4 . 1 9 0 . 1 6 8
5 . 1 5 4 . 1 9 0 . 1 8 9 5 . 1 5 4 . 1 9 1 . 5 7 5 . 1 5 4 . 1 9 1 . 1 5 4 5 . 1 5 4 . 1 9 1 . 1 7 4 5 . 1 5 4 . 1 9 1 . 2 2 5 3 7 . 1 . 2 0 6 . 7 8 8 8 . 2 0 8 . 2 8 . 1 4 7 9 1 . 2 0 7 . 7 . 6 9 9 1 . 2 1 5 . 1 5 3 . 3 1 9 3 . 1 7 0 . 1 6 8 . 2 1 8 9 3 . 1 9 0 . 1 3 9 . 6 6 9 5 . 1 8 3 . 5 2 . 1 8 2 1 0 9 . 2 3 6 . 8 2 . 1 5 0 1 0 9 . 2 4 8 . 3 2 . 1 5 2 1 3 1 . 7 2 . 1 3 8 . 1 6 9 1 3 8 . 2 0 1 . 1 0 4 . 1 6 1 1 5 4 . 7 0 . 1 5 3 . 1 2 5 1 5 8 . 2 5 5 . 6 . 1 5 0 1 5 8 . 2 5 5 . 2 0 8 . 1 9 7 1 8 5 . 6 1 . 1 4 9 . 7 0 1 8 5 . 6 1 . 1 4 9 . 7 8 1 8 5 . 8 2 . 2 0 1 . 4 5 1 8 5 . 8 2 . 2 1 6 . 1 4 1 8 5 . 1 2 8 . 4 2 . 2 3 7
1 8 5 . 1 4 1 . 2 7 . 2 4 9 1 8 5 . 1 6 9 . 2 2 9 . 4 2 1 8 8 . 1 3 8 . 7 1 . 1 1 7 2 0 0 . 7 4 . 2 4 0 . 8 0 2 0 0 . 7 4 . 2 4 0 . 1 3 4 2 1 2 . 4 8 . 9 0 . 1 5 5 2 1 3 . 1 8 4 . 1 2 7 . 1 3 7 2 1 7 . 2 3 . 6 . 2 9 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理