|
【PConline资讯】自2008以来美国地区的银行已经被使用网络木马Gozi的犯罪集团取走约500万美元，并发现一组名为HangUp的组织在使用着Gozi木马，近期内该组织可能会发动大规模攻击银行的系统的行为。 RSA诈欺行为研究团队研究员Mor Ahuvia表示，某个网络犯罪组织近期可能会针对美国30家银行发动攻击。该组织有可能联合100个控制殭尸网络的罪犯，在秋季展开攻击，RSA相信这是近期针对银行规模最大的木马攻击行动。RSA研究团队在监控地下论坛交谈内容时发现相关信息，犯罪组织准备使用Gozi木马展开攻击。Gozi来自俄文Gozi Prinimalka，意思为“接收”。监听内容显示，网络犯罪组织正在布署木马，完成之后就可以使用中间人手法拦截汇款交易。 Gozi木马入侵受害者的电脑之后，会利用虚拟机器同步受害人PC，将受害者PC的软硬件配置如屏幕分辨率、时区、浏览器种类包括IE证书等传回服务器，并建立一个可以完全替代受入侵设备的虚拟机。由于虚拟机内包含证书软件、最后使用的合法IP及浏览器cookie等资料，因此黑客可以在虚拟机器中执行转帐等银行业务。 研究团队认为，黑客针对美国地区的网络银行发动攻击，虽然动机有可能是反美意识等，但主要原因还是因为美国银行不像欧洲或中国地区普遍使用双认证（two-factor authentication），在技术上更容易成功。 似如我们的国内网银一般除了证书外还需要Ｕ盾等硬件设备。RSA认为，自2008以来美国地区的银行已经被使用网络木马Gozi的犯罪集团取走约500万美元。 该网络犯罪集团为吸收更多成员，目前在积极寻找新人加入，并给予设备及有专人指导训练。培训期老师会协助学员建立殭尸网络，并以按比例分享殭尸网络带来的收益。但这些江湖后辈只能取得执行文件进行入侵工作，原始资料还是掌握在核心团体手中。RSA已经将可能遭受攻击的银行名单提供给执法机构，不过在消息曝光后，犯罪组织可能会改变攻击模式及时间。过去两周内包含摩根大通、美国、花旗、Wells Fargo等诸多银行，同时遭遇到阻断式攻击（DDoS）。 安全专家建议使用者应随时使用最新版本的浏览器，并注意银行帐户的不正常变化。银行方面则应该考虑更严格的认证机制及定期发布预警，并监控异常的汇款转帐交易。[返回频道首页] |
