11月18日,星期二,44:XNUMX
保安 IcedID银行木马:新变种利用了COVID-19!

IcedID银行木马:新变种利用了COVID-19!

研究人员 瞻博网络威胁实验室 发现了一种新的IcedID银行木马变种,用于 攻击 利用COVID-19。 新的变体使用一种称为密封的程序来感染潜在的受害者,并提供易于检测的功能。 研究人员确定了针对COVID-19的垃圾邮件活动,该活动针对 美国,新版本可以监视受害者的在线活动。 寄出的电子邮件 运动,包含附件,一旦用户打开附件,它们就会加载IcedID银行木马。

IcedID银行木马于2017年首次出现,其功能类似于Gozi,Zeus和Dridex恶意软件等其他银行威胁。 首次分析该木马的IBM X-Force专家注意到,该木马没有从其他银行借用代码。 恶意软件,但可以从各种功能上与它们进行比较,包括从中发起攻击 浏览器 以及从受害者那里窃取财务信息。 Juniper Threat Labs研究人员最近的活动旨在窃取 证书 和信用卡数据来自 Amazon.com,美国运通,AT&T,美国银行,Capital One,Chase,Discover,eBay,E-Trade,JP Morgan,Charles Schwab,T-Mobile,USAA,Verizon Wireless,Wells Fargo等领先的公司和业务。 此活动使用发件人名称中的关键字(例如COVID-19和FMLA)来利用COVID-19的大流行 发电子邮件 和附件名称。 与以前的变体不同,最新版本的trojan被注入msiexec.exe中以操纵浏览器的流量,并使用图章下载其模块和配置。

打开恶意文档后,它会“抛出”一个 二进制 第一阶段反过来带来一个 装载机 第二阶段。 该加载器恢复了另一个下载器,该加载器下载了第三阶段的有效负载,该负载在其资源中打开一个内置二进制文件并执行它。 打开后,从链接中以PNG文件的形式下载IcedID银行木马的主要模块。 https:// cumulanz99 [。]俱乐部/图片? id = {01XXXXXXXXXXXXXXXXXXXXXXXX}。 研究人员说,解密的 代码 不是完整的PE映像,因为它不包含任何标题。 它的大多数字符串也被加密,这使得分析更加困难。

一旦将IcedID的主要模块代码插入msiexec.exe进程中,它将开始连接命令和控制服务器并等待命令。 恶意软件内核的主要功能是在经济上窃取 数据 使用webinjects。 IcedID监视特定的浏览器进程名称:

  • Firefox.exe
  • 的chrome.exe
  • Iexplore.exe

如果受害者打开浏览器窗口,则IcedID恶意软件会创建一个本地代理,以侦听127.0.0.1:56654。 将API连接到浏览器并在%TEMP%文件夹中创建证书。 因此,浏览器中的所有连接都在msiexec.exe中建立,并实现了对浏览器的完全控制,然后,恶意软件监视与金融交易相关的浏览器的活动并引入动态形式,以窃取其数据。潜在受害者的信用卡。 瞻博网络研究人员得出的结论是,IcedID银行木马是由熟练的攻击者开发的高度先进的恶意软件,攻击者不断发展其“武器库”。

离开答案

请输入您发表评论!
请在此输入你的名字

Pohackontas
Pohackontashttps://www.secnews.gr
每一项成就都始于尝试的决定。

实时新闻

您要Chromebook吗? 从4个最佳中选择!

好的Chromebook与普通笔记本电脑并没有太大区别,而最好的Chromebook可能比...更好。

UniConverter:将视频转换为1000种格式的速度提高了30倍!

如果您是视频内容创作者,则肯定需要多次将视频转换为各种格式,而又不影响...

如何说服老年人使用技术?

对于不熟悉的老年人来说,技术通常看起来令人望而生畏,而且困难重重。

如何在Netflix上以4K Ultra HD流媒体内容?

在隔离期间,Netflix对人们在家中度过无聊的时间提供了极大的帮助。 该服务有...

iPhone:从主屏幕添加和删除小部件

苹果将​​小部件带到带有iOS 14的iPhone的主屏幕上。这是来自...的高级形式的小部件。

最好的安全摄像机来保护您的房屋!

如果您担心家里有入侵者,这些安全摄像头可以将实时视频直接流式传输到您的手机。

黑客是否实时进行攻击?

更普遍地,人们认为黑客会突然渗透到系统和设备并进行攻击。 但是,现实是不同的。 那个...

Facebook:如何隐藏旧帖子

Facebook推出了一个名为“活动管理”的新工具,该工具可让您删除旧帖子,从而帮助您改善...

如何在笔记本电脑和PC上下载并安装Play商店?

如今,许多人依靠智能手机,因为它们可以轻松,快速地用于...

便携式空调:背面和珠宝都😛

便携式空调-背面磨损,像珠宝一样:40度,我们融化了。 那些幸运地在沙滩上的人,请停止...