搜索

[4430] 2017-10-15_黑客是如何入侵中国台湾远东银行的？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-10-15_黑客是如何入侵中国台湾远东银行的？ 黑 客 是 如 何 入 侵 中 国 台 湾 远 东 银 行 的 ？ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 5 日 讯   台 湾 远 东 国 际 商 业 银 行 （ F a r   E a s t e r n   I n t e r n a t i o n a l   B a n k ） 近 日 披 露 ， 其 电 脑 系 统 遭 黑 客 入 侵 远 端 操 控 转 账 。 网 络 犯 罪 分 子 设 法 将 6 0 0 0 万 美 元 汇 往 斯 里 兰 卡 、 柬 埔 寨 和 美 国 等 地 。 斯 里 兰 卡 近 日 有 报 道 称 ， 锡 兰 银 行 （ B a n k   o f   C e y l o n ） 提 供 情 报 称 嫌 犯 从 远 东 国 际 商 业 银 行 转 移 1 2 0 万 美 元 ， 此 后 两 名 洗 钱 嫌 犯 被 捕 。 1 0 月 7 日 ， 远 东 国 际 商 业 银 行 称 追 回 大 部 分 资 金 ， 预 计 总 损 失 达 到 5 0 万 美 元 （ 约 合 3 2 9 万 元 ） 。 攻 击 如 何 实 施 ？ 攻 击 如 何 实 施 ？ M c A f e e 发 布 博 文 分 析 攻 击 过 程 。   M c A f e e 收 到 的 初 步 情 报 显 示 ， 黑 客 首 先 通 过 鱼 叉 式 网 络 钓 鱼 攻 击 向 受 害 者 传 送 “ 后 门 ” 附 件 。 下 图 为 一 些 鱼 叉 式 网 络 钓 鱼 附 件 截 图 ：
受 害 者 点 击 链 接 会 被 重 定 向 至 恶 意 网 站 将 其 它 文 件 下 载 到 受 害 者 电 脑 ， 其 中 一 个 恶 意 文 件 网 站 的 域 名 ： h x x p s : / / j o b s b a n k b d . c o m / m a l i c i o u s f i l e n a m e . e x e ， 这 个 网 站 托 管 着 另 一 个 后 门 ， 为 犯 罪 分 子 提 供 受 害 者 银 行 系 统 的 访 问 权 。 研 究 人 员 的 初 步 分 析 表 明 ， 攻 击 者 获 取 了 登 录 凭 证 ， 这 一 点 可 在 包 含 远 东 国 际 商 业 银 行 凭 证 的 样 本 得 以 证 实 ： F E I B S P U S E R 1 4 F E I B s c o m a d m i n 这 些 凭 证 用 于 在 系 统 上 创 建 预 定 任 务 并 监 控 端 点 安 全 服 务 的 运 行 情 况 （ 这 并 不 表 示 安 全 软 件 存 在 问 题 ） 。 M c A f e e 通 知 了 安 全 提 供 商 ， 并 提 供 了 所 有 研 究 结 果 。 攻 击 者 到 底 是 谁 ？ 攻 击 者 到 底 是 谁 ？ 除 了 预 定 任 务 和 凭 证 ， 研 究 人 员 发 现 另 一 串 代 码 。 样 本 内 包 含 “ I M A G E ” （ 似 乎 是 一 个 z i p 文 件 ） 。 研 究 人 员 提 取 后 发 现 文 件 a a . t x t — — 看 似 是 一 个 文 本 文 件 ， 然 而 实 际 上 却 是 可 执 行 文 件 。 文 件 包 含 扫 描 安 装 语 言 的 代 码 ， 尤 其 以 下 语 言 ： 4 1 9   ( 俄 语 ) 4 2 2   ( 乌 克 兰 语 ) 4 2 3   ( 白 俄 罗 斯 语 ) 若 检 测 到 上 述 语 言 ， 文 件 将 不 会 运 行 。 研 究 人 员 曾 在 勒 索 软 件 家 族 中 发 现 此 类 行 径 。 分 析 该 文 件 的 字 符 串 后 ， 研 究 人 员 发 现 以 下 信 息 ：
H E R M E S   2 . 1   T E S T   B U I L D ,   p r e s s   o k H E R M E S 经 证 明 ， 文 件 执 行 后 表 现 为 勒 索 软 件 ， 但 并 未 显 示 勒 索 信 。 文 件 完 成 运 行 后 ， 桌 面 会 出 现 以 下 内 容 ： 这 个 伪 勒 索 软 件 最 终 显 示 画 面 每 个 目 录 下 的 文 件 如 下 ： 原 H e r m e s 勒 索 信 指 向 这 个 文 件 ， 但 研 究 人 员 未 发 现 勒 索 信 或 赎 金 。 今 年 二 月 浮 出 水 面 的 H e r m e s 勒 索 软 件 家 族 显 示 的 勒 索 信 如 下 图 ：
因 此 ， 研 究 人 员 怀 疑 这 个 文 件 是 伪 勒 索 软 件 ， 他 们 认 为 黑 客 利 用 H e r m e s 掩 盖 这 起 攻 击 的 真 实 意 图 。 研 究 人 员 称 ， 很 显 然 这 是 一 起 精 心 策 划 的 针 对 性 攻 击 。 攻 击 者 确 定 了 网 络 钓 鱼 电 子 邮 件 的 具 体 目 标 ， 并 了 解 银 行 系 统 部 署 的 安 全 措 施 。 研 究 人 员 警 告 称 ， 犯 罪 分 子 肯 花 时 间 了 解 银 行 的 运 作 方 式 ， 并 开 发 软 件 盗 窃 巨 款 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 6 0 5 1 6 5 1 7 . s h t m l 相 关 阅 读 ： 中 国 台 湾 远 东 银 行 遭 黑 客 入 侵 被 盗 六 千 万 美 元 攻 击 中 国 台 湾 远 东 银 行 的 黑 客 已 抓 到 两 人 中 国 台 湾 地 区 “ 网 络 部 队 ” 正 式 成 立 C C L e a n e r 黑 客 攻 击 事 件 续 ： 中 国 台 湾 成 受 感 染 重 灾 区 银 行 大 盗 C a r b a n a k “ 武 器 库 ” 新 后 门 : “ B a t e l e u r ” 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 根 本 停 不 下 来 ！ 朝 鲜 黑 客 执 着 于 偷 银 行   1 8 国 遭 殃
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理