安全研究人員警告，世界各地的一百多家銀行和金融機構(gòu)感染了一種危險的復(fù)雜的惡意軟件，幾乎檢測不到。俄羅斯安全公司卡巴斯基實驗室周三詳細介紹了他們的一些調(diào)查結(jié)果，表明一個或多個黑客群體針對至少140家銀行和組織進行了這種攻擊，旨在盜取憑證和金錢。
這種惡意軟件特別狡猾，因為它屬于一類“無文件”軟件攻擊程序，它完全存在于設(shè)備的內(nèi)存中，幾乎沒有任何痕跡。這種類型的惡意軟件不是全新的，但它的日益普及讓安全研究人員和網(wǎng)絡(luò)管理員非常擔(dān)心，這種類型的惡意軟件越來越受到網(wǎng)絡(luò)犯罪分子的歡迎。
據(jù)報告，攻擊者使用惡意軟件監(jiān)視受感染機器，獲得來自受感染機構(gòu)內(nèi)部的憑據(jù)和信息，但也控制ATM和盜取現(xiàn)金。根據(jù)卡巴斯基實驗室的調(diào)查結(jié)果，這些最近感染的常見特征之一是它們依靠Windows PowerShell等合法工具來獲取設(shè)備控制權(quán)。他們還在注冊表中隱藏PowerShell命令，以留下較少的證據(jù)。
卡巴斯基實驗室將繼續(xù)調(diào)查，發(fā)布進一步的信息，有關(guān)攻擊者如何從ATM中盜取資金的詳情將在4月提供。
京公網(wǎng)安備 11010502049343號