搜索

[8600] 2015-01-18_注重用户体验：小白也能“轻松上手”的网银盗号工具KL-Remote

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-01-18_注重用户体验：小白也能“轻松上手”的网银盗号工具KL-Remote 注 重 用 户 体 验 ： 小 白 也 能 “ 轻 松 上 手 ” 的 网 银 盗 号 工 具 K L - R e m o t e F r e e B u f   2 0 1 5 - 0 1 - 1 8 I B M   T r u s t e e r 的 研 究 者 近 期 发 现 一 个 针 对 金 融 网 站 的 强 大 盗 号 工 具 的 研 究 者 近 期 发 现 一 个 针 对 金 融 网 站 的 强 大 盗 号 工 具 K L - R e m o t e ， 攻 击 者 可 通 过 该 工 具 幕 后 操 纵 受 害 者 ， 攻 击 者 可 通 过 该 工 具 幕 后 操 纵 受 害 者 的 计 算 机 ， 甚 至 绕 过 双 因 素 认 证 。 的 计 算 机 ， 甚 至 绕 过 双 因 素 认 证 。 半 自 动 化 盗 号 工 具 半 自 动 化 盗 号 工 具 K L - R e m o t e 在 巴 西 的 一 个 地 下 黑 市 被 发 现 。 和 其 他 恶 意 程 序 不 一 样 ， K L - R e m o t e 属 于 半 自 动 化 盗 号 工 具 ， 需 要 人 工 操 纵 。 攻 击 者 需 要 依 赖 其 他 恶 意 软 件 或 木 马 在 受 害 者 设 备 上 安 装 该 工 具 ， 然 后 才 能 执 行 和 操 纵 进 一 步 的 攻 击 行 为 。 深 度 潜 伏 于 用 户 计 算 机 深 度 潜 伏 于 用 户 计 算 机 K L - R e m o t e 存 储 了 一 系 列 网 银 和 金 融 网 站 地 址 ， 一 旦 存 储 了 一 系 列 网 银 和 金 融 网 站 地 址 ， 一 旦 K L - R e m o t e 在 受 害 者 机 器 上 安 装 成 功 ， 在 受 害 者 机 器 上 安 装 成 功 ， K L - R e m o t e 会 立 即 开 始 监 会 立 即 开 始 监 视 用 户 的 一 切 网 络 活 动 ， 伺 机 等 待 用 户 进 入 列 表 中 的 网 银 或 金 融 机 构 网 站 。 受 害 者 上 钩 后 ， 该 工 具 会 第 一 时 间 通 知 视 用 户 的 一 切 网 络 活 动 ， 伺 机 等 待 用 户 进 入 列 表 中 的 网 银 或 金 融 机 构 网 站 。 受 害 者 上 钩 后 ， 该 工 具 会 第 一 时 间 通 知 其 幕 后 操 纵 者 并 发 回 受 害 者 的 计 算 机 信 息 ， 包 括 操 作 系 统 、 其 幕 后 操 纵 者 并 发 回 受 害 者 的 计 算 机 信 息 ， 包 括 操 作 系 统 、 I P 地 址 、 处 理 器 、 网 速 等 。 地 址 、 处 理 器 、 网 速 等 。 注 重 用 户 体 验 ， 小 白 也 能 轻 松 上 手 注 重 用 户 体 验 ， 小 白 也 能 轻 松 上 手 K L - R e m o t e 十 分 注 重 用 户 体 验 ， 拥 有 挺 不 错 的 G U I 产 品 界 面 。 在 K L - R e m o t e 的 帮 助 下 ， 一 个 不 太 懂 计 算 机 的 人 也 可 以 “ 做 黑 客 ” 了 。 另 外 该 工 具 中 还 嵌 入 了 其 他 一 些 恶 意 程 序 ， 这 样 大 大 提 高 了 其 攻 击 能 力 。 K L - R e m o t e 有 一 个 非 常 人 性 化 的 网 银 欺 诈 控 制 台 ， 攻 击 者 利 用 它 窃 取 用 户 的 账 号 密 码 。
如 上 图 ， 该 工 具 非 常 细 致 的 对 如 上 图 ， 该 工 具 非 常 细 致 的 对 “ 个 人 网 银 个 人 网 银 ” 和 和 “ 企 业 网 银 企 业 网 银 ” 做 了 功 能 区 分 ， 攻 击 者 可 利 用 它 实 现 远 程 控 制 受 害 者 的 键 做 了 功 能 区 分 ， 攻 击 者 可 利 用 它 实 现 远 程 控 制 受 害 者 的 键 盘 、 鼠 标 ， 还 可 向 受 害 者 发 送 信 息 ， 指 导 他 乖 乖 交 出 账 号 密 码 盘 、 鼠 标 ， 还 可 向 受 害 者 发 送 信 息 ， 指 导 他 乖 乖 交 出 账 号 密 码 … … 可 绕 过 双 因 素 认 证 可 绕 过 双 因 素 认 证 K L - R e m o t e 的 强 大 之 处 在 于 它 可 以 绕 过 所 有 传 统 的 反 欺 诈 机 制 ， 包 括 双 因 素 认 证 机 制 。 其 攻 击 计 划 设 计 的 很 周 密 ， 的 强 大 之 处 在 于 它 可 以 绕 过 所 有 传 统 的 反 欺 诈 机 制 ， 包 括 双 因 素 认 证 机 制 。 其 攻 击 计 划 设 计 的 很 周 密 ， 以 至 于 受 害 者 完 全 察 觉 不 到 任 何 的 蛛 丝 马 迹 。 以 至 于 受 害 者 完 全 察 觉 不 到 任 何 的 蛛 丝 马 迹 。 比 如 K L - R e m o t e 会 在 用 户 正 常 访 问 网 银 时 弹 出 一 个 对 话 框 ， 提 示 让 用 户 插 入 U S B - K e y （ 比 如 国 内 网 银 的 U 盾 ） 并 输 入 密 码 ， 进 而 获 得 用 户 的 登 录 凭 证 。 不 仅 如 此 ， 为 了 防 止 用 户 发 现 蹊 跷 ， K L - R e m o t e 通 过 放 置 屏 幕 截 图 的 方 式 隐 藏 自 己 的 行 为 。 安 全 建 议 安 全 建 议 面 对 K L - R e m o t e 这 类 狡 猾 的 恶 意 软 件 ， 我 们 要 注 意 安 装 杀 毒 软 件 ， 留 意 安 全 软 件 的 报 警 ， 以 及 访 问 网 银 网 站 时 的 细 微 异 常 。 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理