搜索

[5189] 2018-06-04_两大金融网络犯罪“巨头”背后勾结：IcedID和Trickbot木马首次联合出击！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-06-04_两大金融网络犯罪“巨头”背后勾结：IcedID和Trickbot木马首次联合出击！ 两 大 金 融 网 络 犯 罪 “ 巨 头 ” 背 后 勾 结 ： I c e d I D 和 T r i c k b o t 木 马 首 次 联 合 出 击 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 4 日 讯   暗 网 情 报 公 司   F l a s h p o i n t   在 2 0 1 8 年 5 月 3 0 日 发 布 报 告 表 示 ， 臭 名 昭 著 的 银 行 木 马   I c e d I D   和   T r i c k b o t   背 后 的 僵 尸 网 络 操 纵 者 已 经 联 合 起 来 ， 充 分 利 用 这 两 种 木 马 骗 取 受 害 者 现 金 。     两 大 金 融 网 络 犯 罪 两 大 金 融 网 络 犯 罪 “ 巨 头 巨 头 ” 背 后 勾 结 背 后 勾 结 非 常 棘 手 的 问 题 是 ， F l a s h p o i n t   公 司 的 研 究 人 员 发 现 感 染 了   I c e d I D   的 计 算 机 竟 然 在 下 载 另 一 款 恶 意 软 件   T r i c k b o t ， 这 是 该 公 司 在 对   I c e d I D   恶 意 软 件 的 研 究 过 程 中 首 次 发 现 了 这 种 合 作 ， I c e d I D   和   T r i c k b o t   后 面 的 僵 尸 网 络 操 纵 者 似 乎 已 经 将 银 行 受 害 者 们 置 于 双 重 威 胁 之 中 。 恶 意 软 件 之 间 通 常 相 互 恶 意 软 件 之 间 通 常 相 互 “ 排 斥 排 斥 ” F l a s h p o i n t   的 研 究 主 管 维 塔 利 · 克 雷 兹 表 示 ， 在 意 识 到 上 述 情 况 后 ， 便 开 始 思 考 和 着 手 研 究 这 种 情 况 发 生 的 原 因 ， I c e d I D   和 T r i c k b o t   的 这 种 联 合 应 该 是 来 自 恶 意 软 件 的 操 纵 者 ， 而 不 一 定 是 开 发 者 。   克 雷 兹 表 示 ， 恶 意 软 件 通 常 会 攻 击 受 害 者 的 数 据 ， 尤 其 是 在 竞 争 激 烈 的 银 行 业 市 场 ， 例 如   S p y E y e   恶 意 软 件 就 已 经 被 发 现 在 感 染 机 器 上 卸 载 类 似 的   Z e u s   木 马 。  
T r i c k b o t   木 马 瞄 准 多 国 银 行 木 马 瞄 准 多 国 银 行 T r i c k b o t   木 马   从 2 0 1 6 年 年 中 开 始 ， T r i c k b o t   已 成 为 一 款 负 责 浏 览 器 中 间 者 攻 击 （ m a n - i n - t h e - b r o w s e r   a t t a c k ） 的 木 马 病 毒 。 该 恶 意 软 件 与   D y r e   银 行 木 马 具 有 多 种 相 同 属 性 ， 被 认 为 是   D y r e   的 继 任 者 ， 针 对 金 融 机 构 发 动 攻 击 。 D y r e   银 行 木 马 2 0 1 5 年 被 俄 罗 斯 警 方 “ 消 灭 ” 。 F l a s h p o i n t   公 司 的 研 究 人 员 认 为 ， T r i c k B o t   背 后 的 网 络 犯 罪 分 子 可 能 十 分 了 解   D y r e   或 简 单 重 用 了   D y r e   的 代 码 。 T r i c k b o t   木 马 利 用 多 个 模 块 （ 包 括 泄 露 的 漏 洞 ） ， 针 对 各 种 恶 意 活 动 的 受 害 者 进 行 攻 击 ， 如 加 密 货 币 挖 矿 和   A T O   操 作 的 受 害 者 们 。 2 0 1 7 年 7 月 ， T r i c k B o t   银 行 木 马 背 后 的 黑 客 正 在 对 美 国 银 行 发 起 新 一 轮 攻 击 。 有 僵 尸 网 络   N e c u r s   助 力 ， T r i c k B o t   新 一 轮 攻 击 活 动 也 针 对 欧 洲 、 加 拿 大 、 新 西 兰 、 新 加 坡 等 国 的 金 融 机 构 。 T r i c k B o t 是 首 个 ， 也 是 唯 一 通 过 重 定 向 计 划 覆 盖 2 4 个 国 家 的 银 行 木 马 。 I c e d I D   木 马 创 建 代 理 能 力 突 出 木 马 创 建 代 理 能 力 突 出 I c e d I D   木 马 于 2 0 1 7 年 被   I B M   X - F o r c e   研 究 团 队 的 研 究 人 员 所 发 现 。 这 款 木 马 被 认 为 具 备 多 个 突 出 的 技 术 和 程 序 ， 其 中 最 值 得 注 意 的 是 该 木 马 创 建 代 理 的 能 力 ， 其 创 建 的 代 理 可 用 于 窃 取 多 个 网 站 的 凭 证 ， 且 主 要 针 对 金 融 服 务 。   克 雷 兹 表 示 ， I c e d I D   应 该 是 直 接 通 过 电 子 邮 件 发 送 垃 圾 邮 件 ， 然 后 该 恶 意 软 件 就 扮 演 了 安 装   T r i c k B o t   的 下 载 器 ， 随 后 T r i c k B o t   又 会 在 受 害 者 的 机 器 上 安 装 其 他 模 块 。   这 两 种 恶 意 软 件 结 合 起 来 ， 使 用 一 系 列 方 法 和 工 具 从 受 害 者 处 窃 取 银 行 凭 证 ， 包 括 令 牌 掠 夺 者 、 重 定 向 攻 击 和   w e b   注 入 。   F l a s h p o i n t   公 司 认 为 ， 这 样 的 攻 击 极 其 复 杂 。 在 入 侵 者 实 施 攻 击 的 过 程 中 ， 还 有 其 他 的 模 块 可 以 让 入 侵 者 深 入 了 解 受 害 者 的 机 器 ， 并 扩 展 攻 击 的 广 度 和 范 围 ， 进 而 使 他 们 能 够 从 已 入 侵 的 机 器 中 获 得 额 外 的 潜 在 利 益 源 。   这 种 双 刃 剑 的 威 胁 不 仅 为 入 侵 带 来 了 一 种 新 的 工 具 力 量 ， 而 且 对 于 操 控 者 而 言 ， 这 种 合 作 吸 引 了 更 多 可 开 展 高 效 账 户 接 管 行 为 的 欺 诈 操 控 者 。  
T r i c k b o t   和 和   I c e d I D   协 作 方 式 复 杂 协 作 方 式 复 杂 F l a s h p o i n t   公 司 表 示 ， 操 控 负 责 人 可 能 监 管 着 一 个 复 杂 的 欺 诈 者 网 络 ， 这 些 网 络 欺 诈 者 们 又 连 接 了 被 这 两 种 木 马 感 染 的 机 器 。 这 个 操 控 负 责 人 被 称 作   b o t m a s t e r ， 负 责 操 作 僵 尸 网 络 的 命 令 和 控 制 ， 以 进 行 远 程 程 序 执 行 。   同 时 ， 克 雷 兹 表 示 ， 构 成 这 个 欺 诈 者 网 络 的 不 法 分 子 可 能 只 是 通 过 别 名 相 互 认 识 ， 且 都 是 各 自 领 域 内 的 行 家 。   F l a s h p o i n t   公 司 还 在 报 告 中 表 示 ， 根 据 对   T r i c k B o t   和   I c e d I D   僵 尸 网 络 操 作 的 语 言 分 析 和 调 查 表 明 ， 这 个 设 计 僵 尸 网 络 的 互 活 动 属 于 一 个 小 组 织 ， 该 组 织 负 责 购 买 银 行 恶 意 软 件 、 管 理 感 染 流 、 向 项 目 相 关 人 员 （ 包 括 流 量 操 控 者 、 网 站 管 理 员 和   钱 骡 子 ） 支 付 款 项 以 及 接 受 洗 钱 收 益 等 。   事 实 上 ， 当 受 害 者 登 录 到 被 感 染 系 统 上 相 关 的 银 行 页 面 时 ， b o t m a s t e r   通 过 后 端 的 “ j a b b e r _ o n ” 字 段 接 受   X M P P   或   J a b b e r   通 知 。   联 合 的 恶 意 软 件 操 作 具 有 执 行 账 户 检 查 （ 或 凭 证 填 充 ） 的 功 能 。 该 功 能 可 确 定 受 害 者 机 器 的 价 值 及 其 访 问 权 限 ， 因 此 ， 恶 意 分 子 可 对 具 有 更 高 价 值 的 目 标 进 行 网 络 渗 透 ， 并 利 用 其 他 被 入 侵 的 目 标 进 行 加 密 货 币 挖 矿 活 动 。   随 后 ， b o t m a s t e r   可 提 取 受 害 者 的 登 录 凭 证 ， 从 而 获 取 密 保 问 题 的 答 案 以 及 电 子 邮 件 地 址 ， 然 后 将 这 些 信 息 传 递 给 真 正 负 责 操 作 的 个 人 。 同 时 ， 钱 骡 子 们 利 用 这 些 信 息 ， 在 受 害 者 所 在 地 的 同 一 金 融 机 构 开 设 银 行 账 户 。 他 们 利 用 该 账 户 来 接 收 欺 诈 账 户 清 算 所 （ A C H ） 和 电 汇 ， 然 后 将 收 益 转 发 给 僵 尸 网 络 的 所 有 者 或 中 间 人 。   F l a s h p o i n t   公 司 还 指 出 ， 基 于   T r i c k B o t   和   I c e d I D   僵 尸 网 络 操 控 者 机 器 共 享 的 后 端 基 础 设 施 ， 这 些 操 控 者 们 很 可 能 将 继 续 展 开 密 切 的 合 作 ， 以 便 将 被 盗 账 户 变 现 。   目 前 ， 这 种 攻 击 的 攻 击 范 围 和 已 被 盗 取 的 金 额 尚 不 清 楚 。 克 雷 兹 预 测 ， 未 来 将 有 更 多 的 僵 尸 网 络 操 控 者 们 开 始 类 似 的 合 作 ， 金 融 机 构 将 面 临 更 多 的 威 胁 。  
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 4 7 9 2 7 1 4 2 . s h t m l 推 荐 阅 读 ： 微 信 、 微 博 、 陌 陌 等 A P P 用 户 小 心 ！ 新 型 安 卓 木 马 可 窃 取 聊 天 记 录 基 于 插 件 的 远 控 木 马 ！ Q r y p t e r 席 卷 全 球 两 百 余 家 机 构 警 惕 ！ T e r d o t 银 行 木 马 携 间 谍 功 能 再 现 江 湖 网 络 间 谍 组 织 “ T i c k ” 采 用 隐 写 术 隐 藏 后 门 木 马 K H R A T 木 马 利 用 “ 湄 公 河 综 合 水 资 源 管 理 项 目 ” 钓 鱼 软 件 横 扫 柬 埔 寨 数 百 万 “ 土 豪 ” 银 行 卡 信 息 或 泄 露 暗 网 ： 你 的 银 行 帐 户 值 多 少 钱 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理