Cyphort分析了黑客使用的八個(gè)破壞銀行和電子支付的惡意軟件，這些惡意金融軟件侵害和威脅了數(shù)以百萬(wàn)計(jì)的用戶。

八大金融惡意軟件

1、Zeus：

自2007年問(wèn)世以來(lái)，Zeus成功感染了全球數(shù)以百萬(wàn)計(jì)的電腦，可以說(shuō)是最成功的電子銀行殺手。金融服務(wù)業(yè)的人士認(rèn)為，這款惡意軟件從功能來(lái)講是對(duì)電子銀行最具威脅的。

2、SpyEye：

SpyEye是一種感染了全球約140萬(wàn)臺(tái)電腦的木馬，黑客利用SpyEye，可以在受害人機(jī)器上進(jìn)行鍵盤(pán)記錄和截屏，從而竊取受害者的電子銀行信息。

3、Torpig：

這是一種由Mebroot木馬傳播組成的僵尸網(wǎng)絡(luò)，這種感染是基于個(gè)人Windows PC的，能夠竊取受害人銀行賬戶和金融系統(tǒng)的登錄憑據(jù)。由于Torpig的文件隱藏和日志加密特性，我們要檢測(cè)它是很困難的。一旦Torpig獲取了電腦的權(quán)限，它會(huì)掃描受感染的電腦里面的電子銀行和金融類的賬戶數(shù)據(jù)和登錄憑據(jù)。

4、Vawtrak：

Vawtrak是一個(gè)極其復(fù)雜和危險(xiǎn)的銀行木馬后門，它能通過(guò)社交媒體、電子郵件和文件傳輸協(xié)議散布自身。這種新型木馬的獨(dú)特特性，能通過(guò)調(diào)整自身來(lái)隱藏自身欺詐的外部表現(xiàn)。

5、Bebloh：

Bebloh能有針對(duì)性地竊取受害人的登錄憑據(jù)，攔截電子銀行交易，滲透金融系統(tǒng)。通常黑客會(huì)通過(guò)它竊取受害者的登錄憑據(jù)，從他們的賬戶里竊取一定數(shù)量的金錢。黑客通過(guò)這種方式，能持續(xù)不斷從受害的冤大頭手里在線提款。

6、Shylock：

Shylock是一個(gè)通過(guò)瀏覽器截取數(shù)據(jù)包，竊取歐洲銀行用戶登錄憑據(jù)的惡意軟件。它至少感染了全球6萬(wàn)臺(tái)Windows主機(jī)。Shylock背后的黑客有著先進(jìn)的、有針對(duì)性的分銷網(wǎng)絡(luò)，能支持他們感染多國(guó)家的電腦后銷贓。

7、Dridex：

它依靠釣魚(yú)進(jìn)行惡意攻擊，通過(guò)在受害人電腦上執(zhí)行附件里的程序，或者利用附件Word文檔里包含的惡意宏下載Dridex并執(zhí)行。

8、Dyre：

Dyre也是一款依靠釣魚(yú)進(jìn)行攻擊的惡意軟件，通常黑客會(huì)根據(jù)特定版本的Adobe Reader的漏洞，發(fā)送惡意的PDF附件后，利用漏洞自動(dòng)下載執(zhí)行并執(zhí)行Dyre。郵件內(nèi)容可能會(huì)使用郵件主題如“未付款的發(fā)票”，或者起名如“Invoice621785.pdf”的附件。Dyre感染電腦后，會(huì)取得受害者的銀行賬號(hào)和其他在線服務(wù)的登錄憑據(jù)。

金融惡意軟件的防護(hù)

為了保護(hù)您的單位或者您個(gè)人免受金融惡意軟件的危害，您需要：

保證您的系統(tǒng)和應(yīng)用程序及時(shí)更新補(bǔ)丁，以免感染上病毒。而現(xiàn)在大多數(shù)程序和系統(tǒng)，都提供了自動(dòng)更新。

您平時(shí)上網(wǎng)需要注意頻繁彈窗的網(wǎng)站，使用非Windows平臺(tái)能減少您感染病毒的幾率，畢竟Windows還是主流系統(tǒng)，黑客不太會(huì)花太多精力在其他系統(tǒng)上。

金融機(jī)構(gòu)應(yīng)采取新的防御模式對(duì)木馬病毒進(jìn)行監(jiān)控診斷，對(duì)員工實(shí)現(xiàn)安全教育和威脅情報(bào)共享，警示他們受感染的網(wǎng)站。