搜索

[7696] 2013-12-30_2013年有超过1400家金融机构被针对性木马攻击

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2013-12-30_2013年有超过1400家金融机构被针对性木马攻击 2 0 1 3 年 有 超 过 1 4 0 0 家 金 融 机 构 被 针 对 性 木 马 攻 击 F r e e B u f   2 0 1 3 - 1 2 - 3 0                 上 周 二 ， 赛 门 铁 克 公 司 发 布 了 一 个 名 为 “ T h e   S t a t e   o f   F i n a n c i a l   T r o j a n s :   2 0 1 3 ” 的 报 告 。 报 告 指 出 有 超 过 1 4 0 0 家 金 融 机 构 受 到 了 有 针 对 性 的 木 马 攻 击 ， 并 占 到 了 美 国 全 部 银 行 的 7 1 . 5 % 。                 金 融 机 构 一 直 在 避 免 他 们 的 客 户 受 到 网 上 交 易 的 威 胁 。 但 木 马 也 及 时 采 取 了 措 施 使 用 了 更 先 进 的 手 段 进 行 攻 击 。 根 据 该 报 告 ， 最 常 见 的 “ 金 融 ” 木 马 上 升 到 了 3 3 7 % ， 在 2 0 1 3 年 前 九 个 月 ， 近 8 8 个 国 家 的 1 5 0 0 家 机 构 成 为 了 潜 在 目 标 。                 拥 有 不 同 水 平 的 攻 击 者 为 了 踏 入 这 条 快 速 致 富 的 道 路 催 生 出 了 地 下 的 “ 服 务 行 业 ” ， 只 要 花 费 1 0 0 刀 ， 攻 击 者 就 可 以 获 得 泄 露 出 来 的 “ z e u s ” 入 口 或 者 配 有 注 入 的 “ S p y e y e ” 。                 金 融 木 马 也 被 设 计 的 非 常 灵 活 ， 支 持 多 种 功 能 设 计 ， 方 便 在 各 种 交 易 中 进 行 诈 骗 。 攻 击 者 的 两 个 主 要 策 略 ： 专 注 ： 当 资 源 有 限 的 攻 击 者 为 了 进 行 更 大 的 操 作 时 ， 会 专 注 于 某 一 拥 有 相 当 大 客 户 群 的 机 构 。 像 S h y l o c k 、 B e b l o h 和 T i l o n 都 广 泛 被 应 用 这 种 方 式 。 泛 目 标 ： 在 中 策 略 中 ， 木 马 都 被 设 置 成 针 对 大 多 数 机 构 的 方 案 。 T i l o n 、 C r i d e x 和 G A M E O V E R 都 可 以 采 用 这 种 方 式 ， 而 z e u s 则 默 认 提 供 了 针 对 泛 目 标 的 方 案 。                 据 赛 门 铁 克 称 ， 木 马 激 增 主 要 的 原 因 是 由 于 薄 弱 的 身 份 验 证 机 制 ： 据 赛 门 铁 克 称 ， 木 马 激 增 主 要 的 原 因 是 由 于 薄 弱 的 身 份 验 证 机 制 ：                 在 许 多 情 况 下 金 融 机 构 不 足 以 应 对 现 代 金 融 木 马 的 攻 击 。 有 些 结 构 也 开 始 采 用 类 似 于 c h i p T A N 的 安 全 性 措 施 ， 但 采 用 率 依 旧 很 低 ， 安 全 机 制 差 也 将 继 续 被 攻 击 者 利 用 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理