搜索

[8569] 2015-01-08_德国新型银行木马Emotet被发现，意在盗取普通网民网银证书

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-01-08_德国新型银行木马Emotet被发现，意在盗取普通网民网银证书 德 国 新 型 银 行 木 马 E m o t e t 被 发 现 ， 意 在 盗 取 普 通 网 民 网 银 证 书 F r e e B u f   2 0 1 5 - 0 1 - 0 8 微 软 安 全 研 究 人 员 发 现 ， 在 德 国 泛 滥 的 垃 圾 邮 件 风 潮 中 正 在 传 播 一 个 强 大 的 银 行 木 马 新 变 种 ， 该 木 马 意 在 盗 取 德 国 普 通 网 民 的 网 银 证 书 。 微 软 安 全 研 究 人 员 发 现 ， 在 德 国 泛 滥 的 垃 圾 邮 件 风 潮 中 正 在 传 播 一 个 强 大 的 银 行 木 马 新 变 种 ， 该 木 马 意 在 盗 取 德 国 普 通 网 民 的 网 银 证 书 。 E m o t e t 木 马 介 绍 木 马 介 绍 E m o t e t 木 马 在 去 年 木 马 在 去 年 6 月 份 被 安 全 厂 商 趋 势 科 技 首 次 曝 光 。 据 趋 势 科 技 所 说 ， 月 份 被 安 全 厂 商 趋 势 科 技 首 次 曝 光 。 据 趋 势 科 技 所 说 ， E m o t e t 最 突 出 的 特 点 是 其 网 络 嗅 探 能 力 ， 通 过 最 突 出 的 特 点 是 其 网 络 嗅 探 能 力 ， 通 过 h o o k   8 个 网 络 个 网 络 A P I 它 能 够 捕 它 能 够 捕 获 通 过 获 通 过 h t t p s 协 议 传 输 的 数 据 。 协 议 传 输 的 数 据 。 E m o t e t 主 要 通 过 垃 圾 邮 件 进 行 传 播 ， 邮 件 中 含 有 一 个 挂 马 网 站 的 链 接 ， 或 者 包 含 一 个 伪 装 成 P D F 文 档 图 标 的 木 马 。 自 从 去 年 1 1 月 份 以 来 微 软 一 直 在 监 测 一 种 E m o t e t 银 行 木 马 的 新 变 种 T r o j a n : W i n 3 2   /   E m o t e t . C 。 该 新 变 种 木 马 靠 隐 藏 在 垃 圾 邮 件 中 传 播 ， 并 在 去 年 1 1 月 份 传 播 量 达 到 了 顶 峰 。 变 种 木 马 出 新 招 变 种 木 马 出 新 招 来 自 微 软 恶 意 软 件 防 护 中 心 的 H e u n g S o o   K a n g 发 现 了 一 个 垃 圾 邮 件 样 本 ， 该 邮 件 使 用 德 语 所 写 ， 里 面 包 含 了 一 个 有 害 网 站 的 链 接 ， 这 表 明 该 恶 意 传 播 活 动 的 目 标 主 要 是 德 语 使 用 者 和 银 行 网 站 。 这 种 垃 圾 邮 件 一 般 伪 装 成 某 种 欺 诈 性 索 赔 ， 例 如 电 话 账 单 、 银 行 发 票 或 来 自 贝 宝 （ P a y P a l ） 的 信 息 ， 以 此 来 吸 引 潜 在 受 害 者 的 注 意 。 一 旦 系 统 感 染 该 木 马 ， 它 将 下 载 一 个 包 含 一 系 列 目 标 银 行 和 服 务 的 配 置 文 件 和 一 个 用 于 拦 截 和 阻 塞 网 络 流 量 的 代 码 文 件 。 一 旦 系 统 感 染 该 木 马 ， 它 将 下 载 一 个 包 含 一 系 列 目 标 银 行 和 服 务 的 配 置 文 件 和 一 个 用 于 拦 截 和 阻 塞 网 络 流 量 的 代 码 文 件 。 最 令 人 担 忧 的 是 该 木 马 的 网 络 嗅 探 功 能 ， 因 为 利 用 该 功 能 网 络 罪 犯 可 以 对 网 络 上 传 播 的 信 息 无 所 不 知 。 简 而 言 之 ， 即 黑 客 可 以 在 用 户 毫 无 察 觉 的 情 况 下 将 他 们 的 网 银 数 据 偷 走 。 该 木 马 能 够 通 过 包 括 微 软 的 该 木 马 能 够 通 过 包 括 微 软 的 O u t l o o k ， ， M o z i l l a 的 的 T h u n d e r b i r d 和 即 时 消 息 程 序 如 和 即 时 消 息 程 序 如 Y a h o o   M e s s e n g e r 和 和 W i n d o w s   L i v e   M e s s e n g e r 等 各 种 各 样 的 电 子 邮 件 程 序 等 各 种 各 样 的 电 子 邮 件 程 序 拿 到 网 银 证 书 。 拿 到 网 银 证 书 。 “ 所 有 被 盗 的 信 息 会 自 动 发 回 给 木 马 的 指 令 控 制 服 务 器 ， 此 外 其 他 组 件 可 以 通 过 该 服 务 器 发 送 垃 圾 邮 件 。 我 们 检 测 到 的 E m o t e t 垃 圾 邮 件 组 件 为 S p a m m e r : W i n 3 2   /   C e t s i o l . A 。 ”   K a n g 写 道 。 防 御 措 施 防 御 措 施 因 为 包 含 有 E m o t e t 木 马 的 垃 圾 邮 件 由 合 法 账 号 发 出 ， 所 以 它 们 很 难 被 邮 件 服 务 器 滤 除 。 因 此 ， 如 “ 回 调 确 认 ” 这 种 传 统 的 反 垃 圾 技 术 面 对 该 木 马 将 无 能 为 力 。 然 而 ， 有 一 种 技 术 可 以 对 抗 这 些 垃 圾 邮 件 ， 那 就 是 可 以 通 过 检 测 垃 圾 邮 件 的 来 源 账 号 是 否 真 实 存 在 ， 以 此 来 拒 绝 接 收 那 些 来 自 虚 假 账 号 的 垃 圾 邮 件 。 不 过 ， 还 是 建 议 用 户 不 要 打 开 或 点 击 来 自 可 疑 邮 件 的 附 件 和 链 接 ， 如 果 邮 件 来 自 你 的 银 行 机 构 或 者 对 你 比 较 重 要 的 地 址 ， 那 么 最 好 多 次 确 认 之 后 再 不 过 ， 还 是 建 议 用 户 不 要 打 开 或 点 击 来 自 可 疑 邮 件 的 附 件 和 链 接 ， 如 果 邮 件 来 自 你 的 银 行 机 构 或 者 对 你 比 较 重 要 的 地 址 ， 那 么 最 好 多 次 确 认 之 后 再 打 开 。 打 开 。 [ 参 考 来 源 参 考 来 源 H a c k e r N e w s ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理