銀行木馬泛濫企業(yè)，Android攻擊激增

卡巴斯基實(shí)驗(yàn)室僅在2018年就檢測到了90萬次用戶攻擊。

對組織和消費(fèi)者使用金融和銀行特洛伊木馬是一個穩(wěn)步增長的問題，對企業(yè)組織的攻擊頻繁。

周四，卡巴斯基實(shí)驗(yàn)室的研究人員發(fā)現(xiàn)了一些有關(guān)使用金融惡意軟件的有趣數(shù)據(jù)，這些數(shù)據(jù)在2018年針對用戶的近900,000次攻擊中被發(fā)現(xiàn) - 與2017年的767,000次攻擊相比增加了16%。

安全

'100個獨(dú)特的漏洞和計數(shù)'用于最新的WinRAR安全漏洞

網(wǎng)絡(luò)安全：不要讓小東西給你帶來大問題

為什么安全性是企業(yè)云采用的首要障礙[混合云電視]

紅隊幫助保護(hù)開源軟件

銀行特洛伊木馬，包括BackSwap，Zeus，Emotet和Gozi，專注于妥協(xié)系統(tǒng)，以創(chuàng)建一個持久的后門。

此后門用于連接命令和控制(C2)服務(wù)器以進(jìn)行數(shù)據(jù)竊取，包括在線帳戶憑據(jù)和鍵盤記錄，可能導(dǎo)致銀行帳戶遭到入侵和身份盜用。

Zbot和Gozi是使用最廣泛的特洛伊木馬 - 分別占受攻擊用戶的26%和20% - 與SpyEye一起，占據(jù)了15.6%的廣告系列。

另請參閱：

DarkHydrus濫用Google Drive傳播RogueRobin木馬

這家網(wǎng)絡(luò)安全公司表示，RTM銀行特洛伊木馬(.PDF)在最近的許多攻擊事件中也被發(fā)現(xiàn)，導(dǎo)致全球金融惡意軟件活動激增。

Live Webcast- Keys to Crafting a High-Performing AppSec Strategy

Application security is in a time of transition, and security teams need a solid strategy to address new threats, architectures, and the scale of modern applications. On one side, APIs and microservices are greatly expanding the application attack...

Webcastsprovided byThreatX

現(xiàn)在被稱為Redaman，去年P(guān)alo Alto Networks針對俄羅斯公民進(jìn)行的為期四個月的運(yùn)動中也發(fā)現(xiàn)了惡意軟件，其中網(wǎng)絡(luò)釣魚活動試圖利用債務(wù)和債務(wù)恢復(fù)的威脅來誘使俄羅斯受害者下載特洛伊木馬有效載荷。

卡巴斯基實(shí)驗(yàn)室安全專家Oleg Kupreev表示，“當(dāng)談到個人用戶時，我們可以說2018年沒有給他們帶來太多的金融威脅。”“我們目睹了對RTM銀行特洛伊木馬特別感興趣，其爆炸式增長推動了2018年的數(shù)據(jù)。”

CNET：

Facebook，Twitter：我們根據(jù)他們的行為而不是他們的帖子來發(fā)現(xiàn)巨魔

網(wǎng)絡(luò)攻擊者在部署金融惡意軟件時采用的最常用方法是使用網(wǎng)絡(luò)釣魚郵件?？ò退够鶎?shí)驗(yàn)室表示，在2018年，44.7%的網(wǎng)絡(luò)釣魚檢測都是以財務(wù)為基礎(chǔ)的，其中14%和8.9%的網(wǎng)絡(luò)運(yùn)營專門針對支付系統(tǒng)和電子商務(wù)。

網(wǎng)絡(luò)攻擊者在大規(guī)模網(wǎng)絡(luò)釣魚嘗試中使用了亞馬遜，萬事達(dá)卡，維薩卡和PayPal等知名品牌。

2018年與金融惡意軟件相關(guān)的網(wǎng)絡(luò)攻擊總數(shù)中有近25%集中在企業(yè)目標(biāo)上，這一比例在過去幾年中保持一致。

TechRepublic：

網(wǎng)絡(luò)安全意識培訓(xùn)計劃中您需要的3件事

Android用戶也更常成為金融惡意軟件的目標(biāo)。在2018年，遇到銀行特洛伊木馬的Android用戶數(shù)量增加了兩倍，達(dá)到全球約1,800,000。

俄羅斯是2018年金融特洛伊木馬最具針對性的國家，占全球攻擊總數(shù)的22%。德國緊隨其后的份額超過20%。去年，印度，越南，意大利，美國和中國也在最具針對性的名單上占據(jù)了一席之地。

2月，Cyber??eason的Nocturnus研究小組概述了Astaroth木馬的新變種的出現(xiàn)。阿斯塔羅斯正在巴西和歐洲的積極運(yùn)動中使用，到目前為止已經(jīng)吸引了數(shù)千名受害者。特洛伊木馬也有一個不同尋常的特征，即傳統(tǒng)防病毒軟件用來竊取用戶數(shù)據(jù)的合法流程的杠桿作用。