遠程管理工具成幫兇 美國多地的金融機構(gòu)淪陷
TA505黑客組織通過將合法的遠程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機構(gòu)。
據(jù)外媒報道，TA505黑客組織將合法的遠程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機構(gòu)。據(jù)信，TA505黑客組織參與了Dridex、Locky勒索軟件、ServHelper惡意軟件、FlawedAmmyy等多種網(wǎng)絡(luò)攻擊。
這個黑客組織主要進入金融機構(gòu)系統(tǒng)進行欺詐性金融交易來獲取財務(wù)數(shù)據(jù)。TA505組織獲得RMS的破解版后，利用支持多顯示器的遠程控制、任務(wù)管理器、文件傳輸、命令行接口、網(wǎng)絡(luò)映射功能、攝像頭和麥克風(fēng)訪問等功能進行攻擊。
大多數(shù)遠程訪問木馬能夠通過命令和控制服務(wù)器與操作員通信。RMS包含“ID-Internet”特性，該特性可以與開發(fā)人員的服務(wù)器進行通信，通過電子郵件發(fā)送通知。
攻擊者利用帶有誘餌文件的魚叉式網(wǎng)絡(luò)釣魚活動，利用合法的對話、標識和術(shù)語欺騙受害者。一旦受害者打開文檔，指示他們禁用安全控件來執(zhí)行宏，該宏就會通過命令和控制基礎(chǔ)設(shè)施從攻擊者那里下載惡意負載。
初始惡意軟件下載器更為復(fù)雜，主要用于收集遠程訪問木馬、合法的RMS工具、shell腳本和服務(wù)器等組件來感染目標系統(tǒng)竊取財務(wù)數(shù)據(jù)。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3420瀏覽量
62578 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
22862
原文標題：黑客組織修改遠程管理工具，攻擊美國等地的金融機構(gòu)
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
芯盾時代賬戶風(fēng)險監(jiān)測平臺助力金融機構(gòu)業(yè)務(wù)安全防護
隨著AI的全面普及，新型金融欺詐手法層出不窮，給金融機構(gòu)的業(yè)務(wù)安全帶來了新挑戰(zhàn)。與此同時，監(jiān)管部門對反電信網(wǎng)絡(luò)詐騙工作的要求也在不斷升級，不僅要求金融機構(gòu)健全風(fēng)險管理機制、壓實主體責(zé)任
智能裝備物聯(lián)網(wǎng)遠程管理平臺是什么？有什么功能？
智能裝備物聯(lián)網(wǎng)遠程管理平臺是基于物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)和人工智能等技術(shù)構(gòu)建的集成化系統(tǒng)，旨在實現(xiàn)對智能裝備的遠程監(jiān)控、運維管理和數(shù)據(jù)分析 。該平臺通過連接分散的智能裝備，提供設(shè)備狀態(tài)實時監(jiān)控、故障
Splashtop 入選 Gartner 端點管理工具市場指南代表供應(yīng)商
近日，國際權(quán)威IT研究與咨詢機構(gòu)Gartner發(fā)布《端點管理工具市場指南》（MarketGuideforEndpointManagementTools）報告（以下簡稱“報告”），為企業(yè)評估技術(shù)供應(yīng)商
芯盾時代助力金融機構(gòu)筑牢終端安全防線
近年來，我國掀起了打擊電信網(wǎng)絡(luò)詐騙犯罪的高潮。金融機構(gòu)在反電詐中承擔(dān)主體責(zé)任，紛紛按照監(jiān)管要求，建設(shè)、升級反欺詐平臺，以識別風(fēng)險賬戶、阻斷可疑交易，保障自身的業(yè)務(wù)安全和客戶的財產(chǎn)安全。
可以在MCUXpressoIDE中哪些位置管理工具鏈？
\'}
arm-gnu-toolchain-12.3.rel1-mingw-w64-i686-arm-none-eabiarm-none-eabiinclude/sys/types.h:107:25: error: conflicting types for \'clock_t\'; have \'long unsigned int\'
我應(yīng)該使用
發(fā)表于 04-10 07:37
研華KB Insight智能知識管理工具加速工業(yè)智能化
為應(yīng)對新型工業(yè)化進程中“經(jīng)驗未數(shù)字化”與“數(shù)據(jù)未業(yè)務(wù)化”的雙重困局，研華 IoTSuite 工業(yè)物聯(lián)網(wǎng)平臺 & AIoT 數(shù)智應(yīng)用開發(fā)工具包全新發(fā)布又一利器—— KB Insight 智能知識管理工具，助力企業(yè)知識資產(chǎn)的智能應(yīng)用。
如何通過生產(chǎn)設(shè)備遠程管理，重塑生產(chǎn)管理模式
在數(shù)字化轉(zhuǎn)型的大潮中，生產(chǎn)設(shè)備遠程管理已成為提升生產(chǎn)效率、降低運維成本、增強企業(yè)競爭力的關(guān)鍵一環(huán)。某智能制造公司，作為行業(yè)內(nèi)的先行者，通過實施先進的遠程管理系統(tǒng)，不僅實現(xiàn)了生產(chǎn)設(shè)備的實時監(jiān)控與高效
hyper管理器，Hyper管理器：管理工具使用指南
隨著大數(shù)據(jù)、云計算等新興技術(shù)的不斷發(fā)展，數(shù)據(jù)的規(guī)模呈指數(shù)級增長。在這樣的背景下，批量管理工具的價值愈發(fā)凸顯，它成為了我們在數(shù)據(jù)管理領(lǐng)域的重要利器。今天就為大家介紹Hyper管理器：管理工具
hyper v 遠程，Hyper-V 遠程：遠程管理Hyper-V虛擬機
? ? 在企業(yè)運營過程中，數(shù)據(jù)的高效管理和處理是提升工作效率的關(guān)鍵。然而，面對海量的數(shù)據(jù)，傳統(tǒng)的手動處理方式不僅耗時費力，還容易出錯。此時，批量管理工具便成為了企業(yè)提升數(shù)據(jù)處理效率的“秘密武器
hyper 顯卡,hyper 顯卡的實操流程，hyper-v批量管理工具的使用指南
近年來，容器技術(shù)得到了廣泛應(yīng)用，許多企業(yè)采用了容器與虛擬機并存的混合環(huán)境。在這種環(huán)境下，如何對容器和虛擬機進行統(tǒng)一的批量管理成為新的挑戰(zhàn)。傳統(tǒng)的管理工具和方法難以適應(yīng)這種混合環(huán)境的管理需求。批量
Flexus X 實例安裝 ShowDoc 文檔管理工具
ShowDoc 文檔管理工具，開啟高效協(xié)作之旅。 一、Flexus 云服務(wù)器 X 實例介紹 1.1 Flexus 云服務(wù)器 X 實例簡介 華為云 Flexus 云服務(wù)器 X 實例官網(wǎng)：Flexus云服務(wù)器X實例
ADI電源管理工具推薦
ADI 提供了一整套電源管理工具，幫助您一次性正確設(shè)計電源解決方案。ADI 的電源管理工具支持從零件推薦到性能估算、實用的電源樹設(shè)計、電路仿真和系統(tǒng)級優(yōu)化的整個設(shè)計過程。探索這些免費且強大的工具
cmp項目管理工具的優(yōu)缺點
CMP項目管理工具，在不同的語境下有不同的含義。一種是指綜合項目管理平臺（Comprehensive Management Platform），它旨在整合和優(yōu)化項目的各個方面，包括時間管理、資源
芯盾時代助力金融行業(yè)遠程辦公安全
隨著移動互聯(lián)網(wǎng)、云計算、智能終端的全面普及，遠程辦公成為了金融機構(gòu)的常態(tài)。遠程辦公提升了金融業(yè)務(wù)的效率、豐富了業(yè)務(wù)渠道、拓展了業(yè)務(wù)場景，受到了金融機
高效數(shù)據(jù)管理工具：PP-B2811多硬盤母源備份應(yīng)用
PP-B2811多硬盤母源備份技術(shù)，為醫(yī)療、金融和教育行業(yè)提供集中化數(shù)據(jù)管理解決方案。支持多種存儲設(shè)備，實現(xiàn)快速備份和數(shù)據(jù)安全。提升檢索效率，節(jié)省存儲空間，確保信息安全。
工商網(wǎng)監(jiān)
評論