銀行木馬 TrickBot精準放毒 魚叉式釣魚命中率大升

銀行木馬 TrickBot精準放毒 魚叉式釣魚命中率大升

美國FBI及CISA警告,銀行木馬病毒 Trickbot 又改變了攻擊方式,現時黑客正透過魚叉式釣魚電郵(spear-phishing)提高收件者中招機會,再加上 Trickbot 本身可塑性之高,可隨黑客喜好加入勒索軟件或挖礦軟件能力,再不限於偷帳戶密碼咁簡單。

按此看:TrickBot再進化 入侵開機程序確保永生

銀行木馬 改變攻擊方式

TrickBot自2016 年被發現後,一直活躍至今,網絡罪犯透過不斷變種,令TrickBot可以繞過網絡安全工具的偵測。TrickBot的功能主要是在受感染電腦上打開一度後門,然後暗中竊取受感染電腦的資訊,例如用戶登入銀行帳戶的資料,因此被歸類為 銀行木馬 病毒(Banking Trojan)。以往TrickBot採用亂槍打鳥方式散播,即無差別地發送釣魚電郵,只要收件者點擊內裏的連結,就會被引導至一個虛假網站,並且被要求通過反機械人(anti-bot)測試,例如點擊一張相片或輸入文字等,不過點選動作實際上會被視為允許安裝木馬程式,TrickBot便能乘虛而入。

按此看:加大力度 中國稅務軟件清除後門證據

魚叉式釣魚提高成功率

隨著網民提高安全意識,漁翁撒網式釣魚電郵的成效已太減,於是黑客就採用更精準的魚叉式釣魚電郵,即針對特定人士攻擊,雖然較花時間及成本,但由於電郵內容與收件者有密切關聯,例如電郵發送自收件者曾幫襯的電子購物平台或銀行,因此開啟郵件的機率便會提升。

此外,美國FBI及CISA又指出由於TrickBot有高融合性的特點,因此可因應發動攻擊的黑客喜好,自由加入勒索軟件或挖礦軟件,所以企業更加要警惕員工提防可疑電郵。

詳情:http://bit.ly/3f8qXje