遠(yuǎn)程管理工具成幫兇 美國多地的金融機(jī)構(gòu)淪陷
TA505黑客組織通過將合法的遠(yuǎn)程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機(jī)構(gòu)。
據(jù)外媒報(bào)道，TA505黑客組織將合法的遠(yuǎn)程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機(jī)構(gòu)。據(jù)信，TA505黑客組織參與了Dridex、Locky勒索軟件、ServHelper惡意軟件、FlawedAmmyy等多種網(wǎng)絡(luò)攻擊。
這個(gè)黑客組織主要進(jìn)入金融機(jī)構(gòu)系統(tǒng)進(jìn)行欺詐性金融交易來獲取財(cái)務(wù)數(shù)據(jù)。TA505組織獲得RMS的破解版后，利用支持多顯示器的遠(yuǎn)程控制、任務(wù)管理器、文件傳輸、命令行接口、網(wǎng)絡(luò)映射功能、攝像頭和麥克風(fēng)訪問等功能進(jìn)行攻擊。
大多數(shù)遠(yuǎn)程訪問木馬能夠通過命令和控制服務(wù)器與操作員通信。RMS包含“ID-Internet”特性，該特性可以與開發(fā)人員的服務(wù)器進(jìn)行通信，通過電子郵件發(fā)送通知。
攻擊者利用帶有誘餌文件的魚叉式網(wǎng)絡(luò)釣魚活動(dòng)，利用合法的對(duì)話、標(biāo)識(shí)和術(shù)語欺騙受害者。一旦受害者打開文檔，指示他們禁用安全控件來執(zhí)行宏，該宏就會(huì)通過命令和控制基礎(chǔ)設(shè)施從攻擊者那里下載惡意負(fù)載。
初始惡意軟件下載器更為復(fù)雜，主要用于收集遠(yuǎn)程訪問木馬、合法的RMS工具、shell腳本和服務(wù)器等組件來感染目標(biāo)系統(tǒng)竊取財(cái)務(wù)數(shù)據(jù)。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3423瀏覽量
62607 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
22865
原文標(biāo)題：黑客組織修改遠(yuǎn)程管理工具，攻擊美國等地的金融機(jī)構(gòu)
文章出處：【微信號(hào)：EAQapp，微信公眾號(hào)：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評(píng)論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
芯盾時(shí)代賬戶風(fēng)險(xiǎn)監(jiān)測平臺(tái)助力金融機(jī)構(gòu)業(yè)務(wù)安全防護(hù)
隨著AI的全面普及，新型金融欺詐手法層出不窮，給金融機(jī)構(gòu)的業(yè)務(wù)安全帶來了新挑戰(zhàn)。與此同時(shí)，監(jiān)管部門對(duì)反電信網(wǎng)絡(luò)詐騙工作的要求也在不斷升級(jí)，不僅要求金融機(jī)構(gòu)健全風(fēng)險(xiǎn)管理機(jī)制、壓實(shí)主體責(zé)任
智能裝備物聯(lián)網(wǎng)遠(yuǎn)程管理平臺(tái)是什么？有什么功能？
智能裝備物聯(lián)網(wǎng)遠(yuǎn)程管理平臺(tái)是基于物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)和人工智能等技術(shù)構(gòu)建的集成化系統(tǒng)，旨在實(shí)現(xiàn)對(duì)智能裝備的遠(yuǎn)程監(jiān)控、運(yùn)維管理和數(shù)據(jù)分析 。該平臺(tái)通過連接分散的智能裝備，提供設(shè)備狀態(tài)實(shí)時(shí)監(jiān)控、故障
Splashtop 入選 Gartner 端點(diǎn)管理工具市場指南代表供應(yīng)商
近日，國際權(quán)威IT研究與咨詢機(jī)構(gòu)Gartner發(fā)布《端點(diǎn)管理工具市場指南》（MarketGuideforEndpointManagementTools）報(bào)告（以下簡稱“報(bào)告”），為企業(yè)評(píng)估技術(shù)供應(yīng)商
芯盾時(shí)代助力金融機(jī)構(gòu)筑牢終端安全防線
近年來，我國掀起了打擊電信網(wǎng)絡(luò)詐騙犯罪的高潮。金融機(jī)構(gòu)在反電詐中承擔(dān)主體責(zé)任，紛紛按照監(jiān)管要求，建設(shè)、升級(jí)反欺詐平臺(tái)，以識(shí)別風(fēng)險(xiǎn)賬戶、阻斷可疑交易，保障自身的業(yè)務(wù)安全和客戶的財(cái)產(chǎn)安全。
可以在MCUXpressoIDE中哪些位置管理工具鏈？
\'}
arm-gnu-toolchain-12.3.rel1-mingw-w64-i686-arm-none-eabiarm-none-eabiinclude/sys/types.h:107:25: error: conflicting types for \'clock_t\'; have \'long unsigned int\'
我應(yīng)該使用
發(fā)表于 04-10 07:37
研華KB Insight智能知識(shí)管理工具加速工業(yè)智能化
為應(yīng)對(duì)新型工業(yè)化進(jìn)程中“經(jīng)驗(yàn)未數(shù)字化”與“數(shù)據(jù)未業(yè)務(wù)化”的雙重困局，研華 IoTSuite 工業(yè)物聯(lián)網(wǎng)平臺(tái) & AIoT 數(shù)智應(yīng)用開發(fā)工具包全新發(fā)布又一利器—— KB Insight 智能知識(shí)管理工具，助力企業(yè)知識(shí)資產(chǎn)的智能應(yīng)用。
如何通過生產(chǎn)設(shè)備遠(yuǎn)程管理，重塑生產(chǎn)管理模式
在數(shù)字化轉(zhuǎn)型的大潮中，生產(chǎn)設(shè)備遠(yuǎn)程管理已成為提升生產(chǎn)效率、降低運(yùn)維成本、增強(qiáng)企業(yè)競爭力的關(guān)鍵一環(huán)。某智能制造公司，作為行業(yè)內(nèi)的先行者，通過實(shí)施先進(jìn)的遠(yuǎn)程管理系統(tǒng)，不僅實(shí)現(xiàn)了生產(chǎn)設(shè)備的實(shí)時(shí)監(jiān)控與高效
hyper管理器，Hyper管理器：管理工具使用指南
隨著大數(shù)據(jù)、云計(jì)算等新興技術(shù)的不斷發(fā)展，數(shù)據(jù)的規(guī)模呈指數(shù)級(jí)增長。在這樣的背景下，批量管理工具的價(jià)值愈發(fā)凸顯，它成為了我們在數(shù)據(jù)管理領(lǐng)域的重要利器。今天就為大家介紹Hyper管理器：管理工具
hyper v 遠(yuǎn)程，Hyper-V 遠(yuǎn)程：遠(yuǎn)程管理Hyper-V虛擬機(jī)
? ? 在企業(yè)運(yùn)營過程中，數(shù)據(jù)的高效管理和處理是提升工作效率的關(guān)鍵。然而，面對(duì)海量的數(shù)據(jù)，傳統(tǒng)的手動(dòng)處理方式不僅耗時(shí)費(fèi)力，還容易出錯(cuò)。此時(shí)，批量管理工具便成為了企業(yè)提升數(shù)據(jù)處理效率的“秘密武器
hyper 顯卡,hyper 顯卡的實(shí)操流程，hyper-v批量管理工具的使用指南
近年來，容器技術(shù)得到了廣泛應(yīng)用，許多企業(yè)采用了容器與虛擬機(jī)并存的混合環(huán)境。在這種環(huán)境下，如何對(duì)容器和虛擬機(jī)進(jìn)行統(tǒng)一的批量管理成為新的挑戰(zhàn)。傳統(tǒng)的管理工具和方法難以適應(yīng)這種混合環(huán)境的管理需求。批量
Flexus X 實(shí)例安裝 ShowDoc 文檔管理工具
ShowDoc 文檔管理工具，開啟高效協(xié)作之旅。 一、Flexus 云服務(wù)器 X 實(shí)例介紹 1.1 Flexus 云服務(wù)器 X 實(shí)例簡介 華為云 Flexus 云服務(wù)器 X 實(shí)例官網(wǎng)：Flexus云服務(wù)器X實(shí)例
ADI電源管理工具推薦
ADI 提供了一整套電源管理工具，幫助您一次性正確設(shè)計(jì)電源解決方案。ADI 的電源管理工具支持從零件推薦到性能估算、實(shí)用的電源樹設(shè)計(jì)、電路仿真和系統(tǒng)級(jí)優(yōu)化的整個(gè)設(shè)計(jì)過程。探索這些免費(fèi)且強(qiáng)大的工具
cmp項(xiàng)目管理工具的優(yōu)缺點(diǎn)
CMP項(xiàng)目管理工具，在不同的語境下有不同的含義。一種是指綜合項(xiàng)目管理平臺(tái)（Comprehensive Management Platform），它旨在整合和優(yōu)化項(xiàng)目的各個(gè)方面，包括時(shí)間管理、資源
芯盾時(shí)代助力金融行業(yè)遠(yuǎn)程辦公安全
隨著移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、智能終端的全面普及，遠(yuǎn)程辦公成為了金融機(jī)構(gòu)的常態(tài)。遠(yuǎn)程辦公提升了金融業(yè)務(wù)的效率、豐富了業(yè)務(wù)渠道、拓展了業(yè)務(wù)場景，受到了金融機(jī)
高效數(shù)據(jù)管理工具：PP-B2811多硬盤母源備份應(yīng)用
PP-B2811多硬盤母源備份技術(shù)，為醫(yī)療、金融和教育行業(yè)提供集中化數(shù)據(jù)管理解決方案。支持多種存儲(chǔ)設(shè)備，實(shí)現(xiàn)快速備份和數(shù)據(jù)安全。提升檢索效率，節(jié)省存儲(chǔ)空間，確保信息安全。
工商網(wǎng)監(jiān)
評(píng)論