遠(yuǎn)程管理工具成幫兇 美國多地的金融機(jī)構(gòu)淪陷
TA505黑客組織通過將合法的遠(yuǎn)程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機(jī)構(gòu)。
據(jù)外媒報(bào)道，TA505黑客組織將合法的遠(yuǎn)程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機(jī)構(gòu)。據(jù)信，TA505黑客組織參與了Dridex、Locky勒索軟件、ServHelper惡意軟件、FlawedAmmyy等多種網(wǎng)絡(luò)攻擊。
這個(gè)黑客組織主要進(jìn)入金融機(jī)構(gòu)系統(tǒng)進(jìn)行欺詐性金融交易來獲取財(cái)務(wù)數(shù)據(jù)。TA505組織獲得RMS的破解版后，利用支持多顯示器的遠(yuǎn)程控制、任務(wù)管理器、文件傳輸、命令行接口、網(wǎng)絡(luò)映射功能、攝像頭和麥克風(fēng)訪問等功能進(jìn)行攻擊。
大多數(shù)遠(yuǎn)程訪問木馬能夠通過命令和控制服務(wù)器與操作員通信。RMS包含“ID-Internet”特性，該特性可以與開發(fā)人員的服務(wù)器進(jìn)行通信，通過電子郵件發(fā)送通知。
攻擊者利用帶有誘餌文件的魚叉式網(wǎng)絡(luò)釣魚活動(dòng)，利用合法的對(duì)話、標(biāo)識(shí)和術(shù)語欺騙受害者。一旦受害者打開文檔，指示他們禁用安全控件來執(zhí)行宏，該宏就會(huì)通過命令和控制基礎(chǔ)設(shè)施從攻擊者那里下載惡意負(fù)載。
初始惡意軟件下載器更為復(fù)雜，主要用于收集遠(yuǎn)程訪問木馬、合法的RMS工具、shell腳本和服務(wù)器等組件來感染目標(biāo)系統(tǒng)竊取財(cái)務(wù)數(shù)據(jù)。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3516瀏覽量
63572 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23145
原文標(biāo)題：黑客組織修改遠(yuǎn)程管理工具，攻擊美國等地的金融機(jī)構(gòu)
文章出處：【微信號(hào)：EAQapp，微信公眾號(hào)：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
大普技術(shù)榮獲多家金融機(jī)構(gòu)2025年度戰(zhàn)略合作伙伴獎(jiǎng)
的金融機(jī)構(gòu)，對(duì)大普技術(shù)穩(wěn)健經(jīng)營與高質(zhì)量發(fā)展態(tài)勢的高度一致認(rèn)可，也為公司在新興領(lǐng)域的戰(zhàn)略布局與技術(shù)攻堅(jiān)提供了堅(jiān)實(shí)的金融支撐。
芯盾時(shí)代助力金融機(jī)構(gòu)守住合規(guī)底線
芯盾時(shí)代作為領(lǐng)先的業(yè)務(wù)安全產(chǎn)品方案提供商，擁有強(qiáng)大的自主研發(fā)能力，構(gòu)建了全線自主可控、高度契合信創(chuàng)要求的產(chǎn)品矩陣，在金融行業(yè)擁有大量成功案例，能夠助力金融機(jī)構(gòu)全面升級(jí)安全防線，滿足《草案》提出的合規(guī)要求。
Navicat、DBeaver和NineData這三款數(shù)據(jù)庫管理工具，在變更審批上的區(qū)別到底有多大？
目前市場上，Navicat、DBeaver、NineData 是常用的三款數(shù)據(jù)庫管理工具，但三者在數(shù)據(jù)變更審批這一核心能力上的差異，足以影響團(tuán)隊(duì)的研發(fā)效率和數(shù)據(jù)安全。本文將從技術(shù)場景出發(fā)，深度對(duì)比三
芯盾時(shí)代如何以AI技術(shù)助力金融機(jī)構(gòu)升級(jí)反詐能力
：大模型時(shí)代下的金融安全實(shí)踐》主題演講，結(jié)合反電信網(wǎng)絡(luò)詐騙實(shí)戰(zhàn)案例，展示了芯盾時(shí)代如何以AI技術(shù)助力金融機(jī)構(gòu)升級(jí)反詐能力，為行業(yè)貢獻(xiàn)了可落地、可進(jìn)化的“AI+金融”樣本。
通過 ZeroNews 遠(yuǎn)程管理 OpenClaw GateWay Dashboard
本文介紹如何通過ZeroNews替代代理工具，實(shí)現(xiàn)OpenClaw Gateway Dashboard的遠(yuǎn)程管理，解決訪問問題，提升國內(nèi)網(wǎng)絡(luò)環(huán)境下的操作體驗(yàn)。
Linux進(jìn)程管理不用愁！這6個(gè)工具幫你搞定90%場景
在 Linux 系統(tǒng)中，進(jìn)程是資源分配的基本單位，無論是服務(wù)器運(yùn)維、程序調(diào)試還是日常使用，掌握進(jìn)程管理工具都是必備技能。今天就帶大家梳理 6 個(gè)最常用的進(jìn)程管理工具，從查看進(jìn)程到控制進(jìn)程，一篇文章全搞定！
Ansible與SaltStack配置管理工具的對(duì)比
在大規(guī)模服務(wù)器運(yùn)維場景中，配置管理工具是基礎(chǔ)設(shè)施自動(dòng)化的核心組件。經(jīng)過多年生產(chǎn)環(huán)境實(shí)踐，Ansible和SaltStack作為兩款主流的配置管理工具，各自占據(jù)了相當(dāng)?shù)氖袌龇蓊~。本文基于筆者在多個(gè)
降低 80% 運(yùn)維成本！有人工業(yè)交換機(jī)自帶遠(yuǎn)程管理功能
。核心原因很簡單：它的遠(yuǎn)程管理功能，直接把運(yùn)維效率拉到了新高度。 一、工業(yè)運(yùn)維的3大成本黑洞，遠(yuǎn)程管理直接破解 傳統(tǒng)工業(yè)運(yùn)維的成本，藏在“跑斷腿”“等不起”“請(qǐng)外援”里。有人交換機(jī)的遠(yuǎn)程管理功能，從根源上解決了
城市智慧供暖系統(tǒng)為何能實(shí)現(xiàn)遠(yuǎn)程管理？
城市智慧供暖系統(tǒng)之所以能實(shí)現(xiàn)遠(yuǎn)程管理，核心是依托新一代信息技術(shù)重構(gòu)了供暖全鏈路的管控邏輯，擺脫了傳統(tǒng)供暖對(duì)現(xiàn)場值守的依賴。這種無需近距離操作即可掌控全局的模式，讓供暖管理更高效、精準(zhǔn)且靈活。 1.
遠(yuǎn)程管理與公網(wǎng)發(fā)布：小皮面板結(jié)合零訊內(nèi)網(wǎng)穿透實(shí)戰(zhàn)
本文介紹了如何通過ZeroNews零訊內(nèi)網(wǎng)穿透技術(shù)實(shí)現(xiàn)小皮面板（XP Panel）的公網(wǎng)訪問與遠(yuǎn)程管理。首先在Ubuntu 22.04服務(wù)器上安裝小皮面板，然后配置ZeroNews Agent并生成
芯盾時(shí)代賬戶風(fēng)險(xiǎn)監(jiān)測平臺(tái)助力金融機(jī)構(gòu)業(yè)務(wù)安全防護(hù)
隨著AI的全面普及，新型金融欺詐手法層出不窮，給金融機(jī)構(gòu)的業(yè)務(wù)安全帶來了新挑戰(zhàn)。與此同時(shí)，監(jiān)管部門對(duì)反電信網(wǎng)絡(luò)詐騙工作的要求也在不斷升級(jí)，不僅要求金融機(jī)構(gòu)健全風(fēng)險(xiǎn)管理機(jī)制、壓實(shí)主體責(zé)任
智能裝備物聯(lián)網(wǎng)遠(yuǎn)程管理平臺(tái)是什么？有什么功能？
智能裝備物聯(lián)網(wǎng)遠(yuǎn)程管理平臺(tái)是基于物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)和人工智能等技術(shù)構(gòu)建的集成化系統(tǒng)，旨在實(shí)現(xiàn)對(duì)智能裝備的遠(yuǎn)程監(jiān)控、運(yùn)維管理和數(shù)據(jù)分析 。該平臺(tái)通過連接分散的智能裝備，提供設(shè)備狀態(tài)實(shí)時(shí)監(jiān)控、故障
水務(wù)領(lǐng)域設(shè)備數(shù)據(jù)監(jiān)測和遠(yuǎn)程管理的實(shí)施步驟
根據(jù)水務(wù)系統(tǒng)的設(shè)備類型、數(shù)量、分布情況以及網(wǎng)絡(luò)環(huán)境等因素，選擇合適的工業(yè)網(wǎng)關(guān)。如深控技術(shù) “不需要點(diǎn)表的工業(yè)網(wǎng)關(guān)”，具備智能協(xié)議識(shí)別、邊緣計(jì)算、無線傳輸與斷網(wǎng)續(xù)傳等功能，能夠滿足水務(wù)設(shè)備數(shù)據(jù)監(jiān)測和遠(yuǎn)程管理的需求。同時(shí)，需考慮網(wǎng)關(guān)的工業(yè)級(jí)防護(hù)能力（如防塵防水、寬溫設(shè)計(jì)等），以適應(yīng)水務(wù)現(xiàn)場的惡劣環(huán)境。
Splashtop 入選 Gartner 端點(diǎn)管理工具市場指南代表供應(yīng)商
近日，國際權(quán)威IT研究與咨詢機(jī)構(gòu)Gartner發(fā)布《端點(diǎn)管理工具市場指南》（MarketGuideforEndpointManagementTools）報(bào)告（以下簡稱“報(bào)告”），為企業(yè)評(píng)估技術(shù)供應(yīng)商
芯盾時(shí)代助力金融機(jī)構(gòu)筑牢終端安全防線
近年來，我國掀起了打擊電信網(wǎng)絡(luò)詐騙犯罪的高潮。金融機(jī)構(gòu)在反電詐中承擔(dān)主體責(zé)任，紛紛按照監(jiān)管要求，建設(shè)、升級(jí)反欺詐平臺(tái)，以識(shí)別風(fēng)險(xiǎn)賬戶、阻斷可疑交易，保障自身的業(yè)務(wù)安全和客戶的財(cái)產(chǎn)安全。
評(píng)論