窃取百万美元 新木马变种专攻网银

_$^2Z-`%j5jjk0据国外媒体报道，近日反病毒厂商SecureWorks表示，俄罗斯黑客组织UpLevel以及德国的相关人员正在使用“Prg Banking”木马的一个新变种来攻击商业银行客户。IXPUB技术博客j:|9I'wMJb7^

　　据SecureWorks的高级安全分析师Don Jackson表示，这个木马最明显的特征是能够模仿受害者进行网上银行操作，从而取走受害者帐户中的钱。IXPUB技术博客mUE%f"h O8oR.h

f;e&l)bR5rY0　　这个Prg Banking木马新变种已经从美国、英国、西班牙和意大利的一些最大银行的用户帐户中窃取了数百万美元。“它虽然没有被广泛传播，但却极其危险。它们已经从我们监视的帐号中窃取了20多万美元，但是我们相信这只是被监视到的一小部分。”Jackson表示。IXPUB技术博客U/rDM&k%C)xW5P

;o!P:R-Upx0　　Jackson已经发现了至少有四台服务器包含Prg配置文件和虚假的银行站点。在今年6月份他就曾发现这种木马程序的原型。但是，这些木马程序现在更加狡猾了，它是中间人攻击的一种发展，可实施身份识别攻击。

1x*C.U9~[3w0　　安全专家称，与其它形式的“Prg”木马程序不同，这种新的恶意软件的变种是专门实施银行诈骗犯罪的。

DHK$n0]!{2x+P!i0　　一旦受害者的计算机被“Prg Banking”木马程序感染，这个木马程序就能够模拟受害者实施在线银行操作并且把这些数据传动给控制这个程序的黑客。这个木马程序在受害者开始进行银行交易的时候提醒黑客，让黑客劫持受害者的通讯进程，不用访问受害者的用户名或者口令就可以取走受害者账户中的钱。这种木马程序还能够通过模拟敲击键盘和按顺序访问银行全部网页的过程来避开银行的反诈骗报警措施。IXPUB技术博客A2q:W1V%K#Yz0oP

pe6\X
d4mMh0　　Jackson表示，这种攻击没有任何特征，由于它关闭了窃取信息的那部分活动，我们看不到它在网络上的通讯。他表示，最可靠的防范Prg木马的方法就是，对于来自任何一家银行的任何电子邮件保持警惕。即使你认识发送者，你也应该在点击任何链接以前先向发送者证实该邮件是否是他发送的。IXPUB技术博客LT#l Xij?4W4A\g