安全热点

Security

通过Word文档进行感染的新型PoS机恶意程序出现

2016-01-08

 目前,网络骗子大都使用尽可能多的渠道传播恶意程序。其中一个例子就是捆绑在Vawtrack银行木马当中的AbaddonPOS恶意程序,它通常对零售POS机发动攻击,并且通过一个复杂的恶意软件传递方式进行加载和传播。这款新的恶意软件被称为“AbaddonPOS ”,“AbaddonPOS ”除了包含Vawtrack银行木马,还包含钓鱼攻击工具包、Bedep广告欺诈恶意软件、Pony infostealer和TinyLoader等恶意程序。

 感染通常是通过微软Word文档进行,Word文档已经成为网络犯罪最喜欢使用的载体。第一种方法发送含有Pony infostealer恶意软件的word文档。另外一种传播途径是用户访问恶意网站,其中一个版本的钓鱼攻击工具包让他们感染了Bedep恶意软件,建立连接到C&C服务器,然后下载TinyLoader,这种特殊的恶意软件只做一件事,从C&C服务器使用其自己的自定义协议,下载其它恶意软件,而这些恶意软件病毒通常仅仅只有5kb,例如“AbaddonPOS ”。

 研究人员同时发现通过TinyLoader下载的“AbaddonPOS ”恶意软件病毒来源于一个新的类型,并表示之前从来没有见过。

 经过仔细观察,研究人员发现AbaddonPOS专门窃取信用卡和借记卡交易数据,也尝试通过各种反分析技巧来逃避检测,其中包反分析技术和模糊处理技术。研究人员对比TinyLoader和AbaddonPOS两款恶意软件病毒的程序代码时候发现两者还是有不少相同之处。

 安全研究人员Proofpoint表示:“通过分析两种恶意软件程序的代码时,可以肯定这两个恶意软件家族的作者是同一个人。”虽然使用这种技术来实现感染POS的方法不太常见,但是在美国假日购物季,使网络罪犯有足够的理由最大化他们的活动来获得回报。这种功能强大的POS恶意软件,可以捕捉到假日购物者信用卡和借记卡信息。

摘自:上海市计算机病毒防范服务中心--一周新闻选编


返回

友情链接

百度上海市经济和信息化委员会上海市密码管理局上海市网络与信息安全应急管理事务中心易安在线