最新研究顯示，BlackRock移動(dòng)惡意軟件背后的運(yùn)營(yíng)商已經(jīng)通過(guò)名為ERMAC的新 Android 銀行木馬重新浮出水面，該木馬針對(duì)波蘭，其根源是臭名昭著的Cerberus 惡意軟件。
ThreatFabric首席執(zhí)行官在一封電子郵件聲明中表示：“這款新的木馬病毒已經(jīng)開(kāi)始了活躍的傳播活動(dòng)，目標(biāo)是378個(gè)有覆蓋的銀行和錢(qián)包應(yīng)用程序?！?據(jù)信，涉及ERMAC的首批活動(dòng)已于8月下旬以Google Chrome應(yīng)用程序的名義開(kāi)始。
自那以后，攻擊范圍擴(kuò)大到銀行、媒體播放器、快遞服務(wù)、政府應(yīng)用以及McAfee等殺毒軟件。
幾乎完全基于臭名昭著的銀行木馬Cerberus，網(wǎng)絡(luò)安全公司調(diào)查發(fā)現(xiàn)，一名叫DukeEugene的成員在8月17日在地下論壇發(fā)布帖子，邀請(qǐng)潛在客戶(hù)“以每月3000美元的價(jià)格，向一小群人租用一個(gè)具有廣泛功能的新安卓僵尸網(wǎng)絡(luò)?！?/p>
DukeEugene也被稱(chēng)為BlackRock活動(dòng)的幕后活動(dòng)者，該活動(dòng)于2020年7月曝光。該信息竊取程序和鍵盤(pán)記錄程序具有一系列數(shù)據(jù)竊取功能，起源于另一種名為 Xerxes 的銀行變種——它本身就是LokiBot Android銀行木馬的變種，其作者在2019年5月左右公布了該惡意軟件的源代碼。
2020年9月，Cerberus以免費(fèi)遠(yuǎn)程訪(fǎng)問(wèn)木馬(RAT)的形式在地下黑客論壇上發(fā)布了自己的源代碼，此前該開(kāi)發(fā)商的拍賣(mài)以10萬(wàn)美元的價(jià)格拍賣(mài)失敗。
ThreatFabric還強(qiáng)調(diào)，自ERMAC出現(xiàn)以來(lái)，BlackRock已停止提供新的樣本，這增加了“DukeEugene在其業(yè)務(wù)中從使用BlackRock轉(zhuǎn)向使用ERMAC的可能性。”除了與Cerberus有相似之處，新發(fā)現(xiàn)的毒株還以使用混淆技術(shù)和Blowfish加密方案與命令和控制服務(wù)器通信而聞名。
ERMAC與其前身和其他銀行惡意軟件一樣，旨在竊取聯(lián)系信息、短信、打開(kāi)任意應(yīng)用程序，并觸發(fā)針對(duì)眾多金融應(yīng)用程序的覆蓋，以竊取登錄憑據(jù)。此外，它還開(kāi)發(fā)了新功能，允許惡意軟件清除特定應(yīng)用程序的緩存，并竊取存儲(chǔ)在設(shè)備上的帳戶(hù)。
研究人員稱(chēng)：“ERMAC的故事再次表明，惡意軟件源代碼泄漏不僅會(huì)導(dǎo)致惡意軟件家族的蒸發(fā)速度減慢，而且還會(huì)為威脅領(lǐng)域帶來(lái)新的威脅/參與者?！?“雖然它缺乏一些強(qiáng)大的功能，比如RAT，但它仍然對(duì)全世界的移動(dòng)銀行用戶(hù)和金融機(jī)構(gòu)構(gòu)成威脅?！薄?/p>
金融領(lǐng)域一直廣受網(wǎng)絡(luò)犯罪分子關(guān)注，不斷出現(xiàn)新惡意軟件不但為查殺系統(tǒng)增加難度，而且也為金融業(yè)網(wǎng)絡(luò)安全和數(shù)據(jù)安全帶來(lái)很大威脅。為了降低金融行業(yè)網(wǎng)絡(luò)系統(tǒng)的相關(guān)風(fēng)險(xiǎn)，企業(yè)除了在做好查殺和安全防御措施之外，更應(yīng)重視在底層軟件在技術(shù)方面的安全建設(shè)。尤其軟件安全是網(wǎng)絡(luò)安全最基礎(chǔ)防線(xiàn)，在軟件開(kāi)發(fā)過(guò)程中重視代碼缺陷等問(wèn)題，利用靜態(tài)代碼檢測(cè)等自動(dòng)化技術(shù)，加強(qiáng)代碼安全建設(shè)及漏洞檢測(cè)，來(lái)提升軟件自身安全性，為網(wǎng)絡(luò)安全筑牢根基，從而降低金融機(jī)構(gòu)遭到網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。Wukong(悟空)靜態(tài)代碼檢測(cè)工具，從源碼開(kāi)始，為您的軟件安全保駕護(hù)航!
參讀鏈接：
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://www.ezyhdfw.cn/yun/121858.html
