客服热线:4000667322
企业Q Q:
客服邮箱:netbai999@126.com
客服Q Q:1219832006
传 真:021-54894964
技术支持:13882237342
18964398603
注册码管理:594598347
世界各地的一百多家银行和金融机构感染了一种危险的复杂的恶意软件,几乎检测不到。俄罗斯安全公司卡巴斯基实验室周三详细介绍了他们的一些调查结果,表明一个或多个黑客群体针对至少140家银行和组织进行了这种攻击,旨在盗取凭证和金钱。
这种流量监控软件特别狡猾,因为它属于一类“无文件”软件攻击程序,它完全存在于设备的内存中,几乎没有任何痕迹。这种类型的恶意软件不是全新的,但它的日益普及让安全研究人员和网络管理员非常担心,这种类型的恶意软件越来越受到网络犯罪分子的欢迎。攻击者使用恶意软件监视受感染机器,获得来自受感染机构内部的凭据和信息,但也控制ATM和盗取现金。根据卡巴斯基实验室的调查结果,这些最近感染的常见特征之一是它们依靠Windows PowerShell等合法工具来获取设备控制权。他们还在注册表中隐藏PowerShell命令,以留下较少的证据。