澳门新匍京的APP-首页(欢迎您)

澳门新匍京的APP

您当前所在位置:

首页
 > 警务资讯 > 澳门新匍京的APP > 网络病毒监测

保护视力色:

2019年第35期网络病毒监测

来源:澳门新匍京的APP公安局      发布时间:2019-11-11      点击数:

    国家计算机病毒应急处理中心通过对互联网的监测,发现一款名为“Raccoon(浣熊)”的恶意软件正在全球范围内传播。Raccon是一种新型的信息窃取工具,在成功植入受害者设备后,它会自动从浏览器中收集支付卡信息、加密货币钱包、cookie,以及储存在浏览器中的各种登录凭证,攻击者则利用这些信息进一步窃取经济利益。由于Raccon是通过“恶意软件即服务(Maas)”的模式在地下黑客社区公布的,凭借方便快捷的盈利方式和开发团队的持续更新,使其迅速在网络犯罪者中流行起来。

    Raccoon(浣熊)恶意软件是一款由C++语言编写的信息窃取工具,能够通过漏洞利用工具包、网络钓鱼攻击和捆绑合法软件(即与合法软件捆绑在一起下载的恶意软件)三种方式进行传播。感染设备后,Raccoon会在系统中搜索信用卡信息、加密货币钱包、电子邮件、cookie、系统信息和主流浏览器中的数据,然后将这些数据发送给攻击者,用以进一步窃取经济利益。研究人员表示,这款恶意软件是一个来自俄语系国家的黑客组织开发的,最初只在俄语黑客论坛上进行出售,但目前已经扩展到部分英语黑客论坛。尽管该恶意软件功能并不复杂,也没有采取任何新型技术,但其恶意软件即服务的模式为不法分子提供了一种快速、便捷的敏感数据窃取方法。因此,即便该恶意软件的月费高达200美元,依然有大量不法分子成为其忠实用户。

    近期,越来越多的恶意软件开始利用恶意软件即服务的模式进行盈利,这种模式极大的降低了网络犯罪的技术门槛,攻击者不再需要投入大量资金或拥有深厚的技术背景,就能从窃取敏感数据中获利。可以判断此类恶意软件在未来很长一段时间内仍会处于活跃状态,应引起我方重视。建议重要单位和具有涉外业务的企业提高安全意识,注意甄别电子邮件发件人的真实身份;同时使用最新版本的网络安全产品,防范由钓鱼邮件、捆绑合法软件等方式发动的网络攻击行为。

Produced By 大汉网络 大汉版通发布系统
Baidu
sogou