搜索

[4426] 2017-10-14_一帮普通黑客用了这几招偷了银行2亿6千万

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-10-14_一帮普通黑客用了这几招偷了银行2亿6千万 一 帮 普 通 黑 客 用 了 这 几 招 偷 了 银 行 2 亿 6 千 万 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 4 日 讯   T r u s t w a v e   S p i d e r L a b s   1 0 月 1 0 日 发 布 的 报 告 显 示 ， 网 络 犯 罪 团 伙 使 新 招 窃 取 东 欧 银 行 逾 4 0 0 0 万 美 元 （ 约 合 人 民 币 2 亿 6 3 3 5 万 元 ） 。 这 帮 黑 客 游 刃 有 余 地 并 用 几 大 招 数 发 起 攻 击 ： 入 侵 银 行 网 络 入 侵 银 行 网 络 + 操 纵 透 支 额 度 操 纵 透 支 额 度 + 禁 用 欺 诈 提 醒 禁 用 欺 诈 提 醒 + 从 从 A T M 机 大 笔 提 现 。 机 大 笔 提 现 。 这 类 盗 窃 是 目 前 为 止 最 复 杂 的 银 行 盗 窃 ， 与 去 年 S W I F T （ 全 球 金 融 电 讯 协 会 ） 惊 天 银 行 大 劫 案 相 当 。 攻 击 者 黑 客 技 术 有 限 攻 击 者 黑 客 技 术 有 限 这 份 报 告 显 示 ， 这 一 系 列 攻 击 今 年 3 月 开 始 爆 发 。 S p i d e r L a b s 网 络 威 胁 检 测 及 响 应 副 总 裁 B r i a n   H u s s e y （ 布 莱 恩 · 赫 西 ） 表 示 ， 发 起 这 些 攻 击 的 黑 客 不 是 “ 独 行 侠 ” ， 而 是 组 织 严 密 的 国 际 犯 罪 团 伙 所 为 。
H u s s e y 称 ， 所 在 公 司 调 查 了 后 苏 联 国 家 五 家 银 行 遭 遇 的 盗 窃 案 。 攻 击 者 从 每 家 银 行 窃 取 了 3 0 0 万 美 元 至 1 0 0 0 万 美 元 ， 已 知 黑 客 组 织 共 盗 取 4 0 0 0 多 万 美 元 ， 但 可 能 还 存 在 其 它 受 害 银 行 。 H u s s e y 还 指 出 ， 攻 击 者 的 技 术 能 力 不 及 大 多 数 西 方 国 家 的 银 行 黑 客 ， 但 复 杂 程 度 可 圈 可 点 。 盗 窃 过 程 盗 窃 过 程 这 类 攻 击 分 为 多 个 阶 段 ： 第 一 个 阶 段 会 招 募 所 谓 的 “ 骡 子 ” （ M u l e ） ， 借 助 假 身 份 到 银 行 办 理 借 记 卡 账 户 。 第 二 阶 段 黑 客 组 织 才 会 “ 入 场 ” ， 攻 击 银 行 职 员 的 电 脑 ， 在 银 行 网 络 内 部 横 向 移 动 ， 确 定 访 问 银 行 内 部 系 统 的 工 作 站 。 如 有 必 要 ， 黑 客 还 会 攻 击 银 行 的 支 付 卡 管 理 解 决 方 案 第 三 方 供 应 商 。 第 三 阶 段 黑 客 与 “ 骡 子 ” 一 起 登 场 。 当 获 得 银 行 所 有 必 要 系 统 的 完 全 访 问 权 时 ， 他 们 会 与 所 谓 的 “ 钱 骡 ” 配 合 花 一 天 或 数 天 发 起 大 规 模 攻 击 。 黑 客 会 选 择 某 个 夜 晚 修 改 借 记 卡 的 透 支 金 额 ， 从 而 让 “ 钱 骡 ” （ C a s h   M u l e ） 从 A T M 机 提 取 更 多 现 金 。 黑 客 还 有 可 能 禁 用 银 行 卡 的 欺 诈 检 测 系 统 ， 或 者 派 “ 钱 骡 ” 在 其 它 国 家 的 A T M 机 提 取 现 金 ， 从 而 延 迟 发 卡 银 行 检 测 欺 诈 交 易 。 T r u s t w a v e 指 出 ， 提 现 发 生 在 透 支 金 额 修 改 后 几 分 钟 内 ， 这 说 明 犯 罪 团 伙 不 同 组 织 之 间 配 合 能 力 较 好 。 完 成 所 有 步 骤 之 后 ， 黑 客 会 通 过 破 坏 性 恶 意 软 件 毁 坏 被 感 染 电 脑 上 的 主 引 导 记 录 （ M B R ） 及 电 脑 的 存 储 系 统 ， 阻 碍 后 续 调 查 。 具 体 攻 击 过 程 见 下 图 ： ！ ！ ！ ！ ！ （ 差 封 面 ） 银 行 窃 贼 运 用 新 的 透 支 技 术 盗 取 东 欧 银 行 4 0 0 0 多 万 美 元 - E 安 全
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 9 2 1 2 2 6 5 6 . s h t m l 相 关 阅 读 ： 中 国 台 湾 远 东 银 行 遭 黑 客 入 侵 被 盗 六 千 万 美 元 攻 击 中 国 台 湾 远 东 银 行 的 黑 客 已 抓 到 两 人 T r i c k B o t 银 行 木 马 再 度 来 袭   这 次 将 影 响 2 4 个 国 家 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金 根 本 停 不 下 来 ！ 朝 鲜 黑 客 执 着 于 偷 银 行   1 8 国 遭 殃 S W I F T 确 认 全 球 银 行 转 账 系 统 存 风 险
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理