搜索

[5858] 2019-04-24_银行大盗Carbanak源代码公布两年，竟无人知？

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2019-04-24_银行大盗Carbanak源代码公布两年，竟无人知？ 银 行 大 盗 C a r b a n a k 源 代 码 公 布 两 年 ， 竟 无 人 知 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 盗 取 超 1 0 亿 欧 元 的 黑 客 组 织 F I N 7 的 大 作 — — C a r b a n a k 的 源 代 码 近 日 被 安 全 研 究 员 发 现 ， 然 而 它 居 然 已 在 V i r u s T o t a l 上 公 布 了 两 年 … … 据 外 媒 报 道 ， 世 界 上 最 危 险 的 恶 意 软 件 之 一 世 界 上 最 危 险 的 恶 意 软 件 之 一 C a r b a n a k 的 源 代 码 已 经 在 的 源 代 码 已 经 在 V i r u s T o t a l 上 发 布 了 两 年 ， 但 几 乎 无 人 知 上 发 布 了 两 年 ， 但 几 乎 无 人 知 晓 ， 甚 至 连 安 全 公 司 都 没 有 注 意 到 。 晓 ， 甚 至 连 安 全 公 司 都 没 有 注 意 到 。   最 终 ， 美 国 网 络 安 全 公 司 F i r e E y e 的 安 全 研 究 人 员 发 现 了 C a r b a n a k ， 且 官 网 上 已 发 布 了 博 客 文 章 ， 将 详 细 地 分 析 C a r b a n a k 源 代 码 ， 网 络 安 全 社 区 可 进 行 学 习 。 博 客 文 章 地 址 ： h t t p s : / / w w w . f i r e e y e . c o m / b l o g / t h r e a t - r e s e a r c h / 2 0 1 9 / 0 4 / c a r b a n a k - w e e k - p a r t - o n e - a - r a r e - o c c u r r e n c e . h t m l                                                                   C a r b a n a k 恶 意 软 件 是 一 个 后 门 木 马 ， 是 黑 客 组 织 F I N 7 的 作 品 ， F I N 7 也 被 称 为 C a r b a n a k ， A n u n a k 或 C o b a l t 组 织 。 F I N 7 是 是 迄 今 为 止 世 界 上 最 危 险 、 最 多 产 的 黑 客 组 织 之 一 ， 专 门 对 银 行 和 金 融 机 构 进 行 黑 客 攻 击 ， 涉 案 金 额 超 过 迄 今 为 止 世 界 上 最 危 险 、 最 多 产 的 黑 客 组 织 之 一 ， 专 门 对 银 行 和 金 融 机 构 进 行 黑 客 攻 击 ， 涉 案 金 额 超 过 1 0 亿 欧 元 。 亿 欧 元 。 以 下 是 F I N 7 组 织 这 些 年 来 的 活 动 ：
2 0 1 3 - 2 0 1 4 年 ， 开 发 了 A n u n a k 恶 意 软 件 ， 主 要 针 对 金 融 机 构 和 A T M 网 络 。 2 0 1 4 - 2 0 1 6 年 ， 开 发 了 比 A n u n a k 更 先 进 和 复 杂 的 C a r b a n a k 恶 意 软 件 。 2 0 1 6 - 2 0 1 7 年 ， 使 用 一 个 合 法 的 渗 透 测 试 神 器 C o b a l t   S t r i k e 开 发 了 自 定 义 恶 意 软 件 。   C a r b a n a k 后 门 是 该 组 织 的 第 二 代 恶 意 软 件 ， 为 入 侵 银 行 网 络 的 主 要 工 具 。 F I N 7 通 常 通 过 银 行 员 工 感 染 通 常 通 过 银 行 员 工 感 染 C a r b a n a k 恶 意 恶 意 软 件 ， 进 入 银 行 敏 感 系 统 。 软 件 ， 进 入 银 行 敏 感 系 统 。   多 年 来 ， 受 命 调 查 F I N 7 攻 击 的 安 全 研 究 人 员 大 多 都 已 经 掌 握 了 C a r b a n a k 恶 意 软 件 ， 但 拥 有 的 只 是 编 译 版 本 ， 很 难 深 入 分 析 和 完 全 理 解 。   然 而 ， 情 况 在 2 0 1 9 年 4 月 发 生 了 变 化 ， F i r e E y e 安 全 研 究 员 N i c k   C a r r 在 恶 意 软 件 扫 描 门 户 网 站 V i r u s T o t a l 上 发 现 了 两 份 文 件 ， 其 中 包 含 了 C a r b a n a k 的 源 代 码 。 C a r b a n a k 源 代 码 为 源 代 码 为 2 0 M B ， 包 含 ， 包 含 7 5 5 个 文 件 。 个 文 件 。   这 两 个 文 件 是 从 俄 罗 斯 的 一 个 这 两 个 文 件 是 从 俄 罗 斯 的 一 个 I P 地 址 中 上 传 的 ， 地 址 中 上 传 的 ， 虽 然 该 组 织 已 经 改 用 基 于 C o b a l t   S t r i k e 的 恶 意 软 件 工 具 ， 但 是 还 是 能 帮 助 研 究 人 员 更 好 地 理 解 F I N 7 的 恶 意 软 件 。   C a r r 表 示 ， 这 两 份 文 件 包 含 了 恶 意 软 件 的 全 部 源 代 码 ， 以 及 之 前 从 未 见 过 的 插 件 ， 代 码 超 这 两 份 文 件 包 含 了 恶 意 软 件 的 全 部 源 代 码 ， 以 及 之 前 从 未 见 过 的 插 件 ， 代 码 超 1 0 万 行 。 万 行 。  
2 0 1 8 年 7 月 ， 有 消 息 称 C a r b a n a k 代 码 在 现 已 关 闭 的 M a l 3 a l l 黑 客 论 坛 上 被 泄 露 ， 但 经 证 实 是 假 消 息 。 经 过 进 一 步 的 分 析 ， 2 0 1 8 年 7 月 泄 露 的 源 代 码 是 R a t o P a k 恶 意 软 件 的 代 码 ， 属 于 C o r k o w 组 织 ， 这 是 另 一 个 网 络 犯 罪 组 织 ， 目 标 同 样 也 是 银 行 ， 且 其 运 作 模 式 与 C a r b a n a k 在 2 0 1 4 年 建 立 的 模 式 相 同 。 如 今 ， F I N 7 组 织 已 不 复 存 在 。 2 0 1 8 年 3 月 ， 欧 洲 刑 警 组 织 在 西 班 牙 逮 捕 了 该 团 伙 的 头 目 ， 同 年 8 月 ， 乌 克 兰 警 方 逮 捕 了 三 名 嫌 疑 人 。   不 过 F I N 7 的 其 他 成 员 并 没 有 就 此 放 弃 。 来 自 网 络 安 全 行 业 的 多 个 消 息 称 ， 来 自 网 络 安 全 行 业 的 多 个 消 息 称 ， F I N 7 组 织 似 乎 已 经 分 裂 成 更 小 的 团 伙 ， 组 织 似 乎 已 经 分 裂 成 更 小 的 团 伙 ， 且 仍 然 以 银 行 业 为 目 标 。 且 仍 然 以 银 行 业 为 目 标 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： W a n n a C r y 英 雄 认 罪 ， 或 面 临 最 高 十 年 监 禁 漏 洞 预 警   |   O r a c l e   W e b L o g i c 多 个 安 全 漏 洞 预 警 B 站 网 站 后 台 工 程 源 码 疑 似 泄 露   内 含 部 分 用 户 名 密 码 美 前 官 员 ： 俄 罗 斯 是 美 国 最 大 的 网 络 威 胁 1 0 万 个 最 常 被 黑 的 密 码 公 布 ， 你 的 密 码 是 否 在 列 ？ 新 加 坡 开 发 出 新 的 量 子 密 钥 分 配 技 术 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理