卡巴斯基發現新型惡意軟件,許多銀行和企業的網絡已中招


兩年前,卡巴斯基實驗室的研究人員發現,公司的網絡感染了一種特殊的惡意軟件。這些惡意軟件寄生於計算機內存中。當研究人員發現它時,它已經存在了六個月或更長時間。

這種惡意軟件從複雜的計算機蠕蟲病毒 Stuxnet 衍生而來。據報道,Stuxnet 由美國和以色列開發,用以攻擊伊朗的核設施。如今,出於賺錢目的,黑客們也開始使用此種惡意軟件。

據卡巴斯基實驗室的研究,至少有 140 家銀行和企業的網絡被此類惡意軟件感染。這可能是個低估的數字。另外,在植入惡意軟件的過程中,黑客們使用了常見的系統管理軟件和安全軟件,使惡意軟件更難以被發現。


(圖片來自 ars technica

“值得注意的是,這些全球性的攻擊是直接針對銀行的,” 卡巴斯基實驗室的 Kurt Baumgartner 對 Ars Technica 網站説,“在許多情況下,銀行並不具備對付此類病毒的條件。”

他説,黑客們用惡意軟件攻擊銀行的 ATM 取款機,實現盜取資金的目的。遭遇攻擊的銀行和企業分屬 40 個不同國家,其中,美國、法國、肯尼亞、厄瓜多爾、英國的情況最為嚴重。目前,研究人員尚不清楚攻擊人員是個體黑客還是黑客集團。


(圖片來自 the register)

據 Kurt Baumgartner 的説法,研究人員去年發現了這種惡意軟件。當時,一家銀行的安全團隊在 Windows 域控制器上發現了異常狀況。經研究發現,黑客在服務器內存植入了惡意軟件。在植入軟件和掩蓋蹤跡的時候,黑客們使用了常見的系統管理軟件。同時,黑客們還利用這些軟件盜取系統管理員密碼,實現遠程操控服務器的目的。

這種惡意軟件是如何侵入銀行系統的?研究人員還沒有完全搞清楚。接下來,研究人員會在官方博客上闡述一些技術細節。同時,今年 4 月份,他們會提供更多資料,以展示惡意軟件是如何從 ATM 上盜取資金的。

題圖來自 ibtimes


資料來源:愛範兒(ifanr)

如果喜歡我們的文章,請即分享到︰