黑客组织模仿手法再现“孟加拉国央行劫案”
据赛门铁克消息，安全人员发现已有第二组黑客试图 套用“孟加拉国央行劫案”手法 继续抢劫各国银行。细节证据显示黑客组织的目标是窃取 *** 银行账户并迅速转帐。黑客使用恶意软件感染、监控目标银行员工计算机，当截获的消息中含有目标文本字符串时，黑客组件将会驱动本地文件系统，以防被预期的接收者看到或恢复。
赛门铁克称为了进行这种跟踪,黑客需要利用 新型银行木马“Odinaff”连接到远程主机、下载 RC4 加密文件并执行。
同时配合使用各种轻量级的黑客工具和正版软件:
Mimikatz – 一个开源的密码恢复工具
PsExec – 轻型的 telnet 替代工具
Netscan – *** 扫描工具
Ammyy Admin – 免费的远程桌面共享和远程控制软件
Runas – 作为另一个用户运行的进程的工具
PowerShell – 命令行外壳程序和脚本环境
目前尚不清楚这些攻击是否已成功窃取银行资金。黑客组织所使用的恶意软件主要通过 *** 钓鱼邮件感染目标。
稿源：本站翻译整理，封面来源：百度搜索
“黑客组织模仿手法再现“孟加拉国央行劫案”” 的相关文章
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
跨越多代：三星修复影响上亿 Android 设备的硬件密钥安全漏洞
SamMobile 报道称，尽管三星总能在 Google 正式发布修复之前，就为自家规模庞大的 Android 移动设备提供安全更新。然而过去多年销售的三星智能机，还是被发现存在一个出厂即有的安全漏洞，使得黑客能够轻易提取包括密码在内的敏感信息。以色列特拉维夫大学的研究人员指出，问题在于 Galax...
俄对乌克兰展开新一轮恶意软件攻击
Hackernews 编译，转载请注明出处： 网络安全公司ESET 和Broadcom的Symantec表示，他们发现了一种新的数据雨刷恶意软件，用于对乌克兰数百台电脑的新一轮攻击。俄罗斯军队正式对乌克兰展开全面军事行动。 这家斯洛伐克公司将这款雨刷命名为”HermeticWi...
新的跨平台 “SysJoker” 后门同时影响 macOS、Windows、Linux
据报道，新的”SysJoker”后门可以攻击多个操作系统，包括macOS、Windows和Linux。来自Intezer的研究人员透露，他们发现了SysJoker，这个后门最初被发现是攻击Linux的。不久之后，同一后门的变种被发现，它们可以扩展出对Windows和macOS进行攻击。 这一发现是...
微软安全报告称美国多家国防公司被盯上 攻击者疑似来自伊朗
数日前，微软发布了年度《Digital Defense Report》，指出对政府最大的数字威胁主要来自俄罗斯、朝鲜、伊朗等国家。今天，这家科技巨头再次发布了一份咨询报告，称多家参与国防的美国公司正被一个与伊朗有关的威胁行为者盯上。 图片来自于微软 微软发现的最新恶意活动集群目前被称为 DEV-0...
一起钓鱼网络攻击泄露了 Revere Health 12000 名患者的医疗信息
据外媒报道，根据医疗保健公司Revere Health上周五发布的新闻稿称，一名医疗保健员工沦为一个网络钓鱼邮件攻击的对象，由此泄露了约1.2万名患者的一些医疗记录–其中包括圣乔治的心脏病患者。 Revere Health营销和沟通主管Bob Freeze表示，6月21日，这名员工的电子邮件被侵入了...
评论列表
发表评论
