网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


警报:黑客谋划大规模攻击30家网上银行

2012-10-12 16:52 推荐: 浏览: 46 views 字号:

摘要: 自2008以来美国地区的银行已经被使用网络木马Gozi的犯罪集团取走约500万美元,并发现一组名为HangUp的组织在使用着Gozi木马,近期内该组织可能会发动大规模攻击银行的系统的行为。 RSA诈欺行为研究团队研究员Mor Ahuvia表示,某个网络犯罪组织...

自2008以来美国地区的银行已经被使用网络木马Gozi的犯罪集团取走约500万美元,并发现一组名为HangUp的组织在使用着Gozi木马,近期内该组织可能会发动大规模攻击银行的系统的行为。

RSA诈欺行为研究团队研究员Mor Ahuvia表示,某个网络犯罪组织近期可能会针对美国30家银行发动攻击。该组织有可能联合100个控制殭尸网络的罪犯,在秋季展开攻击,RSA相信这是近期针对银行规模最大的木马攻击行动。RSA研究团队在监控地下论坛交谈内容时发现相关信息,犯罪组织准备使用Gozi木马展开攻击。Gozi来自俄文Gozi Prinimalka,意思为“接收”。监听内容显示,网络犯罪组织正在布署木马,完成之后就可以使用中间人手法拦截汇款交易。
Gozi木马入侵受害者的电脑之后,会利用虚拟机器同步受害人PC,将受害者PC的软硬件配置如屏幕分辨率、时区、浏览器种类包括IE证书等传回服务器,并建立一个可以完全替代受入侵设备的虚拟机。由于虚拟机内包含证书软件、最后使用的合法IP及浏览器cookie等资料,因此黑客可以在虚拟机器中执行转帐等银行业务。
研究团队认为,黑客针对美国地区的网络银行发动攻击,虽然动机有可能是反美意识等,但主要原因还是因为美国银行不像欧洲或中国地区普遍使用双认证(two-factor authentication),在技术上更容易成功。 似如我们的国内网银一般除了证书外还需要U盾等硬件设备。RSA认为,自2008以来美国地区的银行已经被使用网络木马Gozi的犯罪集团取走约500万美元。
该网络犯罪集团为吸收更多成员,目前在积极寻找新人加入,并给予设备及有专人指导训练。培训期老师会协助学员建立殭尸网络,并以按比例分享殭尸网络带来的收益。但这些江湖后辈只能取得执行文件进行入侵工作,原始资料还是掌握在核心团体手中。RSA已经将可能遭受攻击的银行名单提供给执法机构,不过在消息曝光后,犯罪组织可能会改变攻击模式及时间。过去两周内包含摩根大通、美国、花旗、Wells Fargo等诸多银行,同时遭遇到阻断式攻击(DDoS)。
安全专家建议使用者应随时使用最新版本的浏览器,并注意银行帐户的不正常变化。银行方面则应该考虑更严格的认证机制及定期发布预警,并监控异常的汇款转帐交易。[腾讯网]

联系站长租广告位!

中国首席信息安全官