科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道终端安全新型木马病毒帮你结清网络银行存款

新型木马病毒帮你结清网络银行存款

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

如果你检查网络银行查询金额的页面,出现网页维修等无法显示讯息时,有可能是木马盗取了你的存款,正在消灭证据。受害者要到使用其它未受感染的电脑进入在线交易网站,或使用其它方式如提款机等时,才会知道自己的金钱早已人间蒸发。

来源:eNet 2009年10月23日

关键字: 网银安全 网络银行 木马查杀

  • 评论
  • 分享微博
  • 分享邮件

  如果你检查网络银行查询金额的页面,出现网页维修等无法显示讯息时,有可能是木马盗取了你的存款,正在消灭证据。受害者要到使用其它未受感染的电脑进入在线交易网站,或使用其它方式如提款机等时,才会知道自己的金钱早已人间蒸发。

  Trend Micro趋势科技分析师们经手到一款专收资料的木马家族的新版本,手法跳脱了使用键盘侧录技术后将资料传送到另外的主机进行利用的传统技俩。此新版本偷盗使用者的资料立刻进行运用,过程皆在使用者不知的状况下进行。

  这个新版本被侦测为TSPY_BEBLOH.SMJ,在执行后会马上与其指挥控制(Command and Control,简称 C&C)的主机连结。此版本会从前述主机处下载加密的设定档。

  设定档内含有重要资料,最重要的是其对象主要是银行名称。如果使用者登入到目标银行受防护的银行交易网站,使用者名称和个人密码就会被恶意软件撷取。

  不过这个新版本不再是将帐户资料透过电子邮件或网络递交给网络犯罪份子,而是利用这些资料从帐户中盗取金钱。

  一经控制主机下令(两者间定期进行联络),受感染系统就会将使用者银行帐户中的金钱转帐到设定档中的指定帐户内(移转的金钱数量也是依据档案中数个参数来进行,参数值是依最不可能遭侦测出的值而选定的)。

  最后,此版本能隐藏此恶意交易不让使用者发现。当使用者要阅读包含了如查询金额,资产负债表及到目前为止交易内容的静态页面时,恶意软件会依需要重新撰写此页面,掩饰任何从使用者处偷盗的证据。受害者要到使用其它未受感染的电脑进入在线交易网站,或使用其它方式如提款机等时,才会知道自己的金钱早已人间蒸发。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章