新恶意软件Neverquest威胁银行网站安全

  • 时间:
  • 浏览:4
  • 来源:大发uu快3_uu快3骗局_大发uu快3骗局

2013-12-12 15:09  牛华网    

我可太满能评论()

字号:T|T

近日,卡巴斯基发现了另一有2个针对银行网站的新恶意软件Neverquest。通过在银行网站上植入插件代码,而且用户在IE而且火狐浏览器上访问银行网站,Neverquest要能攻击约400个银行。而且使用VNC而且你你这名法律法律依据,Neverquest可太满能攻击任何国家的任何银行。它支持在线银行攻击使用的主次法律法律依据:网页植入,远程系统访问,社会工程等等。

Neverquest的主要功能在使用安里装系统的另一有2个附加线程(如木马下载器而且木马植入器)的动态函数库中,你你这名线程在%appdata%文件夹下安装某个扩展名为.DAT(比如qevcxcw.dat)的函数库文件。而且在注册表“Software\Microsoft\Windows\CurrentVersion\Run.”下去掉 了“regsvr32.exe /s [path to library]”,你你这名函数库会自动运行。而且,该线程后来开始从你你这名函数库中启动唯一的导出命令,初始化恶意线程。该线程查看电脑中与非 而且安装它的副本,而且沒有,它会启动VNC服务器,给命令中心发送第另一有2个请求,以收到另一有2个配置文件。配置文件通过另一有2个由aPLib函数库压缩包打包的密钥加密,而且传送给命令中心。配置文件有一组恶意JavaScript文件和另一有2个网站列表,当启动IE而且火狐浏览器时,将安装相应的脚本。

当用户在受感染的电脑上访问列表中的某个网站,Neverquest会控制浏览器与服务器的连接。在获得用户在线银行系统账号后,黑客使用SOCKS服务器,通过VNC服务器远程连接到受感染的电脑,而且进行在线交易,将用户的钱转移到被委托人账户,而且为了避嫌,转移到你你这名受害者账户。

在所有被Neverquest盯上的网站中,美国富达投资集团旗下的fidelity.com最受瞩目,该公司是全球最大的互助投资基金公司之一,它的网站为用户提供可是法律法律依据管理在线财务。这让恶意用户不仅要能将现金转移到被委托人的账户,还能通过被Neverquest攻击的受害者的账户和钱财进行股票交易。

在4009年,卡巴斯基实验室检测到恶意软件Bredolab,Neverquest使用和它一样的自我基因重组法律法律依据。它有两种生活传播法律法律依据:1.Neverquest有可是数据,它们通过你你这名线程访问FTP数据库。有有哪些线程窃取数据后,黑客使用Neutrino利用工具包,进一步传播该恶意软件。2.Neverquest使用用户邮件客户端,在SMTP/POP会话期间窃取数据。黑客通过有有哪些数据,血块发送富含木马下载器附件的垃圾邮件,而且安装Neverquest,有有哪些邮件看起来有点像不同服务提供商的官方邮件。3. Neverquest通过访问可是流行的社交网络服务账户窃取数据。

图:Neverquest恶意线程的传播法律法律依据

在11月初,卡巴斯基实验室发现在黑客论坛有帖子讨论买卖数据库以访问银行账户,和你你这名可打开和管理账户的文件,黑客将被窃钱财发送到有有哪些账户。11月中旬,卡巴斯基实验室在全球发现了几千个而且的Neverquest感染案例。你你这名新威胁比较新鲜,黑客还沒有完整篇 利用。但鉴于它的自我基因重组功能,受害用户在短期内而且会急剧增多。圣诞节和元旦假期的前一周通常是恶意用户活动的高发期。年末,预计而且会有大规模Neverquest攻击,使用户遭受在线现金盗窃。

恶意软件层出不穷,完后 像ZeuS和Carberp另一有2个 指在主导地位的恶意软件大肆流行,意味着着 用户惨重损失,最近又突然老出Neverquest。面对重重威胁,卡巴斯基提供独特的Safe Money技术,保证网上金融信息安全。无论用户哪年登录网上银行、网上支付系统网站或网上购物网站,Safe Money都可保护资金和被委托人信息安全。目前Safe Money而且集成到卡巴斯基被委托人版产品:卡巴斯基安全软件2014和卡巴斯基安全软件多设备版中,而卡巴斯基对于金融企业都在对应的保护产品。

猜你喜欢

阴阳师体验服6月27日更新维护公告 犬夜叉登录百鬼奕

阴阳师体验服6月27日迎来了更新,本次更新最重要的就让犬夜叉正式登陆体验服,将率先在百鬼奕中登场,让你提前了解犬夜叉的当当我们当当我们 还可不可以 关注了。下面当当我们当当

2020-01-30

中國跨境電商發展時間軸

1.0時代•30005年-30007年跨境進口電商業務萌芽2.0時代•2012年國家批准鄭州、上海、重慶、杭州、寧波五個城市為第一批跨境電商進口試點城市•2013年8月29日國

2020-01-30

腾讯云成都区新开服:全区特惠八五折

IT之家10月18日消息 近日,腾讯云提前大选成都区新开服,这也是西南地区首家公有云,为庆祝新服上线,腾讯云提前大选云服务器全区特惠八五折。其中:入门型(适用于起步阶段的网站)

2020-01-29

IT之家学院:关闭Win10内置的广告、提示和应用推荐

过去,IT之家一个报道,Win10系统会为用户推荐应用、显示提示以及显示广告,许多用户觉得无所谓,许多用户则觉得难以接受,甚至有用户因Win10的广告而表示要更换平台。觉得,W

2020-01-29

亮了!惠普WASD暗影精灵游戏本评价集萃

【IT168资讯】我想要入手笔记本,一般要了解哪些地方?首先就说 我当事人的需求和资金预算了,每当事人的需求不一样,有要求便携的,有要求商务办公的,而我,我想要一4个游戏本,

2020-01-29