資訊專欄INFORMATION COLUMN
摘要：一個以獲取大筆資金為目標的網(wǎng)絡(luò)犯罪團伙利用一種名為的新惡意軟件攻破了美國一家金融機構(gòu)的網(wǎng)絡(luò)。羅馬尼亞網(wǎng)絡(luò)安全技術(shù)公司將之前未記錄在案的惡意軟件稱為，在針對位于美國的一家未名金融機構(gòu)發(fā)起的攻擊失敗后，在調(diào)查中遇到了這種惡意軟件。
金融機構(gòu)總是容易成為網(wǎng)絡(luò)攻擊者的目標，他們體積規(guī)模龐大網(wǎng)絡(luò)環(huán)境復(fù)雜，其中任何一個脆弱的環(huán)節(jié)都可能讓黑客大撈一筆。
一個以獲取大筆資金為目標的網(wǎng)絡(luò)犯罪團伙利用一種名為Sardonic的新惡意軟件攻破了美國一家金融機構(gòu)的網(wǎng)絡(luò)。被觀察到在被感染的系統(tǒng)上部署了一個全新的后門，這表明運營商正在不斷地改造他們的惡意軟件庫，以避免被檢測到。
FIN8是此次事件背后的威脅行動者，至少從2016年1月開始活躍，以零售、餐飲、酒店、醫(yī)療和娛樂行業(yè)為目標，最終目標是從POS系統(tǒng)中竊取支付卡數(shù)據(jù)。
這個威脅行為者的惡意武器包括大量的工具和戰(zhàn)術(shù)，從POS惡意軟件(例如BadHatch,%20PoSlurp/PunchTrack,%20PowerSniff/PunchBuggy/ShellTea)到Windows零日漏洞和魚叉式釣魚。
羅馬尼亞網(wǎng)絡(luò)安全技術(shù)公司Bitdefender將之前未記錄在案的惡意軟件稱為“%20Sardonic%20”，在FIN8針對位于美國的一家未名金融機構(gòu)發(fā)起的攻擊失敗后，在調(diào)查中遇到了這種惡意軟件。
安全人員在一份報告中說:“Sardonic后門功能非常強大，可以幫助威脅者在不更新組件的情況下利用新的惡意軟件?！?/p>
自2016年1月問世以來，F(xiàn)IN8利用了多種技術(shù)，如魚叉式釣魚和惡意軟件，如PUNCHTRACK和BADHATCH，從銷售點(POS)系統(tǒng)竊取銀行卡數(shù)據(jù)。
該威脅組織以在兩次活動之間延長休息時間以微調(diào)其戰(zhàn)術(shù)，并提高其行動的成功率而聞名，主要通過“l(fā)iving off the land”攻擊，使用內(nèi)置工具和界面進行網(wǎng)絡(luò)入侵，例如PowerShell以及利用sslip.io等合法服務(wù)來掩飾他們的活動。
今年3月初，Bitdefender透露FIN8在中斷一年半之后回歸，其目標是美國、加拿大、南非、波多黎各、巴拿馬和意大利的保險、零售、技術(shù)和化學(xué)行業(yè)，并推出了改進版的BADHATCH 植入程序并具有升級的功能，包括屏幕捕獲、代理隧道、憑據(jù)盜竊和無文件執(zhí)行。
在該公司分析的最新事件中，據(jù)稱滲透到目標網(wǎng)絡(luò)進行詳細的偵察，然后進行橫向移動和特權(quán)升級活動來部署惡意軟件負載。研究人員說:“為了繼續(xù)特權(quán)升級和橫向移動，曾多次嘗試在域控制器上部署Sardonic后門，但惡意的命令行被阻止了?！?/p>
Sardonic用 C++編寫，不僅采取措施在受感染的機器上建立持久性，而且還配備了允許它獲取系統(tǒng)信息、執(zhí)行任意命令以及加載和執(zhí)行附加插件的功能，其結(jié)果被傳輸?shù)竭h程攻擊者控制的服務(wù)器。
如果有什么不同的話，最新的發(fā)展是FIN8通過加強其能力和惡意軟件交付基礎(chǔ)設(shè)施的戰(zhàn)術(shù)發(fā)生轉(zhuǎn)變。在數(shù)字化、移動化、實時化的背景下，金融機構(gòu)帳戶、渠道、數(shù)據(jù)及基礎(chǔ)設(shè)施等方面的關(guān)聯(lián)性不斷增強，業(yè)務(wù)連續(xù)性管理難度增大。不難發(fā)現(xiàn)，針對金融機構(gòu)的網(wǎng)絡(luò)安全事件頻繁發(fā)生，數(shù)據(jù)泄露、盜取加密貨幣、勒索攻擊等等，為企業(yè)帶來嚴重影響。但有些機構(gòu)的安全意識依舊薄弱，一味追求用戶體驗及效率。
為了降低與金融惡意軟件相關(guān)的風險，建議公司更加重視在技術(shù)方面安全建設(shè)，尤其軟件安全是網(wǎng)絡(luò)安全最基礎(chǔ)防線，確保軟件安全要在軟件開發(fā)過程中重視代碼缺陷等問題，利用靜態(tài)代碼檢測等自動化技術(shù)，加強代碼安全建設(shè)及漏洞檢測，通過提升軟件自身安全性為網(wǎng)絡(luò)安全筑牢根基，從而降低金融機構(gòu)遭到網(wǎng)絡(luò)攻擊的風險。Wukong(悟空)靜態(tài)代碼檢測工具，從源碼開始，為您的軟件安全保駕護航!
參讀鏈接：
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/118632.html
摘要：是一家早在年中期就開始活躍的東歐集團，曾以美國的餐飲賭博和酒店行業(yè)未目標，竊取信用卡和借記卡號碼等金融信息，然后在地下市場上使用或出售這些信息牟利。盡管受到了高調(diào)的逮捕和判刑，該組織仍然一如既往地活躍。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflow-...
摘要：惡意軟件于月日發(fā)現(xiàn)的新交付鏈，這強調(diào)該惡意軟件不僅繼續(xù)保持活躍，而且還展示了威脅行為者如何繼續(xù)發(fā)展其攻擊以提高效率和規(guī)避檢測。攻擊從部署超過的安裝有效載荷開始，允許他們繞過防毒軟件引擎檢測，并使用第三方應(yīng)用程序打包向?qū)ХQ為高級安裝程序。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-si...
摘要：用戶很難逃過一劫，即使用戶取消安裝提示，該提示仍然會立即彈出。該惡意沒有圖標，一旦安裝，惡意程序會立即在后臺運行。該惡意軟件的后門被命名為，目的是誤導(dǎo)用戶認為它是一個合法的系統(tǒng)應(yīng)用。 Android系統(tǒng)似乎已經(jīng)成為世界各地病毒作者的首選目標，每天都有新的惡意軟件在感染更多的設(shè)備。 這一次，安全公司趨勢科技發(fā)布警告，他們發(fā)現(xiàn)了一個新的Android后門——GhostCtrl GhostC...
閱讀 3185·2021-09-10 10:51
閱讀 3368·2021-08-31 09:38
閱讀 1660·2019-08-30 15:54
閱讀 3146·2019-08-29 17:22
閱讀 3225·2019-08-26 13:53
閱讀 1978·2019-08-26 11:59
閱讀 3294·2019-08-26 11:37
閱讀 3324·2019-08-26 10:47
