搜索

[7848] 2014-03-07_SPyEye作者被捕后，Tilonspyeye2银行木马使用率下降

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-03-07_SPyEye作者被捕后，Tilonspyeye2银行木马使用率下降 S P y E y e 作 者 被 捕 后 ， T i l o n / s p y e y e 2 银 行 木 马 使 用 率 下 降 l i t d g   F r e e B u f   2 0 1 4 - 0 3 - 0 7 当 我 们 遇 到 各 种 恶 意 软 件 ， 漏 洞 利 用 工 具 ， 僵 尸 网 络 的 时 候 ， 总 是 会 想 找 一 个 有 效 的 反 病 毒 技 术 方 案 。 但 是 最 有 效 的 方 案 总 是 抓 捕 恶 意 软 件 的 作 者 和 相 关 犯 罪 团 伙 的 首 脑 。 T i l o n 是 2 0 1 2 年 出 现 的 一 个 活 跃 的 恶 意 软 件 家 族 。 它 的 功 能 就 是 窃 取 感 染 用 户 的 网 上 银 行 里 的 钱 。 安 全 研 究 员 经 过 分 析 发 现 ， 它 就 是 S p y E y e 2 银 行 木 马 。 E p y E y e 2 是 S p y E y e 木 马 的 升 级 版 。 S p y E y e 银 行 木 马 是 2 4 岁 的 俄 罗 斯 黑 客 A l e k s a n d r   A n d r e e v i c h P a n i n 开 发 的 ( 还 有 一 个 称 呼 G r i b o d e m o n ） 。 他 在 2 0 1 3 年 7 月 被 警 方 逮 捕 。 S p y E y e 从 2 0 0 9 年 开 始 感 染 超 过 1 4 0 万 电 脑 。 这 个 木 马 会 窃 取 用 户 身 份 和 金 钱 相 关 的 信 息 ， 包 括 网 上 银 行 的 认 证 信 息 ， 信 这 个 木 马 会 窃 取 用 户 身 份 和 金 钱 相 关 的 信 息 ， 包 括 网 上 银 行 的 认 证 信 息 ， 信 用 卡 信 息 ， 用 户 名 ， 密 码 ， 用 卡 信 息 ， 用 户 名 ， 密 码 ， P I N 码 等 。 码 等 。 攻 击 者 可 以 通 过 C & C 服 务 器 控 制 感 染 用 户 的 电 脑 。 通 过 多 种 手 段 ， 包 括 W E B 代 码 注 入 ， 键 盘 记 录 等 来 窃 取 敏 感 信 息 。
安 全 研 究 员 经 过 仔 细 分 析 确 认 开 发 S p y E y e 的 团 队 跟 开 发 T i l o n 的 是 同 一 伙 人 ， 所 以 T i l o n 被 称 为 S p y E y e 2 。 比 较 有 意 思 的 是 S p y E y e 2 会 检 测 被 感 染 机 器 上 是 否 安 装 了 S p y E y e ， 如 果 安 装 了 的 话 ， 会 主 动 卸 载 掉 这 个 早 期 的 不 稳 定 版 本 。 但 是 并 不 会 检 测 任 何 别 的 恶 意 软 件 是 否 存 在 。 另 外 一 个 认 为 T i l o n 就 是 S p y E y e 的 变 种 的 理 由 就 是 它 太 成 功 了 。 从 1 2 年 开 始 就 很 活 跃 。 但 是 去 年 S p y E y e 的 作 者 被 捕 ， T i l o n 也 突 然 停 止 开 发 了 。 F O X - I T 的 研 究 员 说 ， 抓 捕 像 G r i b o d e m o n 这 样 在 地 下 经 济 中 举 足 轻 重 的 人 物 对 于 减 少 全 球 范 围 的 网 络 犯 罪 活 动 很 有 意 义 。 虽 然 这 款 恶 意 软 件 在 将 来 依 然 会 有 人 使 用 ， 但 是 随 着 使 用 量 的 慢 慢 下 滑 ， 它 终 会 走 到 自 己 生 命 的 尽 头 。 [ v i a   t h e h a c k e r n e w s . c o m     翻 译 整 理 b y   l i t d g @ f r e e b u f ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理