搜索

[8510] 2014-12-19_TSPY_BANKER木马病毒攻击韩国银行

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-12-19_TSPY_BANKER木马病毒攻击韩国银行 T S P Y _ B A N K E R 木 马 病 毒 攻 击 韩 国 银 行 F r e e B u f   2 0 1 4 - 1 2 - 1 9 趋 势 科 技 的 安 全 专 家 检 测 到 了 一 个 名 叫 趋 势 科 技 的 安 全 专 家 检 测 到 了 一 个 名 叫 T S P Y _ B A N K E R . Y Y S I 的 新 银 行 木 马 ； 它 的 攻 击 目 标 主 要 是 韩 国 各 大 金 融 机 的 新 银 行 木 马 ； 它 的 攻 击 目 标 主 要 是 韩 国 各 大 金 融 机 构 。 构 。 T S P Y _ B A N K E R . Y Y S I 是 是 B A N K E R 恶 意 软 件 家 族 下 属 的 一 个 银 行 恶 意 软 件 ； 它 会 把 用 户 重 定 向 到 一 个 受 攻 击 者 控 恶 意 软 件 家 族 下 属 的 一 个 银 行 恶 意 软 件 ； 它 会 把 用 户 重 定 向 到 一 个 受 攻 击 者 控 制 的 网 站 上 。 制 的 网 站 上 。 受 影 响 的 金 融 机 构 有 ： 受 影 响 的 金 融 机 构 有 ： 韩 亚 银 行 、 农 业 协 同 银 行 、 韩 国 工 业 银 行 、 新 韩 银 行 、 友 利 银 行 、 韩 国 国 民 银 行 、 消 费 金 融 服 务 中 心 I E 暗 藏 木 马 暗 藏 木 马 只 有 当 受 害 者 使 用 只 有 当 受 害 者 使 用 I E 浏 览 器 访 问 银 行 网 站 时 ， 浏 览 器 访 问 银 行 网 站 时 ， T S P Y _ B A N K E R . Y Y S I 才 可 能 把 受 害 者 重 定 向 到 一 个 钓 鱼 页 面 。 到 这 里 才 可 能 把 受 害 者 重 定 向 到 一 个 钓 鱼 页 面 。 到 这 里 可 能 会 有 很 多 人 和 我 一 样 感 到 迷 惑 了 ， 用 可 能 会 有 很 多 人 和 我 一 样 感 到 迷 惑 了 ， 用 I E 浏 览 器 会 受 到 攻 击 者 攻 击 ， 那 我 们 完 全 可 以 使 用 其 他 的 浏 览 器 来 避 免 浏 览 器 会 受 到 攻 击 者 攻 击 ， 那 我 们 完 全 可 以 使 用 其 他 的 浏 览 器 来 避 免 呀 ， 没 必 要 非 得 在 一 棵 树 上 吊 死 。 这 就 要 说 说 韩 国 的 法 律 了 ， 它 规 定 用 户 在 访 问 在 线 银 行 服 务 和 进 行 网 上 购 物 时 必 呀 ， 没 必 要 非 得 在 一 棵 树 上 吊 死 。 这 就 要 说 说 韩 国 的 法 律 了 ， 它 规 定 用 户 在 访 问 在 线 银 行 服 务 和 进 行 网 上 购 物 时 必 须 使 用 须 使 用 I E 浏 览 器 （ 怪 不 得 呢 ， 茅 塞 顿 开 ） 。 浏 览 器 （ 怪 不 得 呢 ， 茅 塞 顿 开 ） 。 所 以 韩 国 大 约 有 7 5 % 的 用 户 都 是 使 用 I E 浏 览 器 。 一 旦 受 害 者 感 染 了 该 木 马 病 毒 ， 攻 击 者 就 会 监 视 受 害 者 所 有 的 网 络 活 动 ； 当 受 害 者 访 问 特 定 的 金 融 机 构 网 站 时 ， 会 被 重 定 向 到 钓 鱼 网 站 上 。
趋 势 科 技 的 安 全 专 家 还 发 现 T S P Y _ B A N K E R . Y Y S I 会 感 染 韩 国 一 个 较 流 行 的 搜 索 引 擎 。 当 用 户 访 问 搜 索 引 擎 网 站 时 ， 会 弹 出 一 个 受 攻 击 者 控 制 的 金 融 机 构 网 站 链 接 。 一 个 比 较 有 趣 的 事 ： 一 个 比 较 有 趣 的 事 ： T S P Y _ B A N K E R . Y Y S I 恶 意 软 件 的 C & C 基 础 设 施 利 用 的 是 社 会 媒 体 网 络 P i n t e r e s t 。 攻 击 者 通 过 P i n t e r e s t 为 桥 梁 接 收 并 发 布 指 令 。 再 次 利 用 已 打 补 丁 的 漏 洞 再 次 利 用 已 打 补 丁 的 漏 洞 研 究 者 发 现 攻 击 者 利 用 的 漏 洞 主 要 是 ： 两 个 I E 漏 洞 （ C V E - 2 0 1 3 - 2 5 5 1 、 C V E - 2 0 1 4 - 0 3 2 2 ） 、 一 个 微 软 漏 洞 （   C V E - 2 0 1 4 - 6 3 3 2 ） ， 但 值 得 一 提 的 是 这 三 个 漏 洞 都 已 被 打 上 了 补 丁 。 专 家 们 发 现 这 次 的 漏 洞 代 码 和 之 前 的 S w e e t   O r a n g e （ 甜 橙 ） 漏 洞 代 码 很 相 似 。 但 是 谁 是 幕 后 的 操 纵 者 呢 ？ 但 是 谁 是 幕 后 的 操 纵 者 呢 ？ 到 目 前 为 止 还 没 有 查 出 幕 后 的 操 纵 者 是 谁 ， 但 是 有 人 猜 测 是 中 国 的 黑 客 所 为 。 又 黑 我 大 天 朝 ， 小 心 天 朝 发 怒 哦 ！ 又 黑 我 大 天 朝 ， 小 心 天 朝 发 怒 哦 ！ [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理