精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

比特幣“玩家”小心被銀行木馬TrickBot盯上

責任編輯:editor004

2017-09-05 11:26:36

摘自:E安全

研究人員上周發現TrickBot銀行木馬, TrickBot新增功能將目標瞄向美國最火爆的加密貨幣錢包服務平臺Coinbase com,以竊取該平臺賬戶中的加密貨幣資金。

 研究人員上周發現TrickBot銀行木馬, TrickBot新增功能將目標瞄向美國最火爆的加密貨幣錢包服務平臺Coinbase.com,以竊取該平臺賬戶中的加密貨幣資金。

TrickBot銀行木馬2016年秋天首度浮出水面,大多數專家認為這款木馬由Dyre銀行木馬的部分開發人員開發。

TrickBot短暫的歷史過往

鑒于TrickBot從一開始就具備許多高級功能,開發人員可能具備淵博的專業知識。TrickBot不斷攻擊網上銀行,波及的國家也越來越多,剛開始主要針對澳大利亞。而如今,TrickBot能感染用戶,并掛上虛假網頁,從而劫持十多個國家的銀行門戶網站。

比特幣“玩家”小心被銀行木馬TrickBot盯上-E安全

今年6月,TrickBot完成更新,并將目標瞄向PayPal賬戶和幾個知名客戶關系管理系統(CRM)的登錄頁面。時隔一個月之后,不斷忙碌的TrickBot開發人員在這款木馬中新增了自行傳播蠕蟲的組件,為這款銀行木馬賦予使用SMB連接傳播到附近的計算機的能力。

TrickBot新增功能攻擊加密貨幣用戶

安全公司Forcepoint研究人員發現的TrickBot樣本顯示,TrickBot的配置文件中包含一個能在用戶訪問(通過瀏覽器)Coinbase.com時掛上虛假登錄頁面的功能。

Coinbase是美國知名加密貨幣錢包服務商與交易所。上周五,比特幣價格幾分鐘之內沖破5000美元,并一度保持在4500美元左右,因此竊取用戶Coinbase登錄憑證是一大誘惑,因為不法分子可以秘密將被劫持Coinbase賬戶的比特幣或其它加密貨幣資金轉移到自己賬戶。

比特幣“玩家”小心被銀行木馬TrickBot盯上-E安全

去年,Dridex開發人員測試Dridex,當時這款銀行木馬能從本地安裝的比特幣錢包應用中竊取數據。然而,新版TrickBot不具備該功能,只會在用戶網站Coinbase網站時竊取憑證。

Forcepoint表示,上周發現的TrickBot木馬偽裝成加拿大帝國商業銀行(簡稱CIBC)發送的文檔,這表明該版TrickBot僅針對加拿大用戶。

文檔中包含宏下載器,最終會下載并執行Trickbot變種。

隨著比特幣價格繼續瘋漲,該版TrickBot可能會感染其它國家的用戶。

鏈接已復制,快去分享吧

企業網版權所有?2010-2024 京ICP備09108050號-6京公網安備 11010502049343號

  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 秦皇岛市| 永年县| 福州市| 邹城市| 旺苍县| 双江| 长海县| 阳江市| 南木林县| 上犹县| 和平县| 朝阳市| 将乐县| 时尚| 威远县| 运城市| 内黄县| 贵定县| 霍州市| 渝北区| 额尔古纳市| 会理县| 宁夏| 天门市| 江达县| 塔河县| 伊金霍洛旗| 临海市| 福安市| 锦州市| 新晃| 阳高县| 宣武区| 清苑县| 洛隆县| 香河县| 项城市| 长顺县| 遂川县| 开远市| 西丰县|