木马程序

更新：我们注意到以下应用事实上是一种由Lacoon Security所开发的概念验证。本文已在某些地方做了修改以反映这一事实以及该应用并非公开提供。然而，本文内容及所含建议依然与该应用有关，因为网络攻击者能够轻易编写类似且公开提供的应用，这也恰好验证了Lacoon研究大有用处。* 为收集受害者信息，”网络间谍”需要做哪些工作？首先，必须 24小时全天候监控与受害人有关的人（包括受害人在内），并秘密安装隐藏摄像头和麦克风，甚至还需盗窃受害人的智能手机（当然还有密码）。然而，目前有一种简单得多的方法可收集所有必要的信息：只需发布一款免费移动游戏，即可坐等受害人安装后上钩。事实上，我们并没有夸大其词。的确只需一款简单的智能手机应用即能为犯罪分子带来海量个人信息。想要证据？卡巴斯基实验室的专家们恰巧有这方面的证据。 安卓版井字游戏可对你进行暗中监视并读取你的短信和电邮内容 井字游戏是一款简单且在安卓设备上到处可见的游戏，但就如同无法单纯从封面判断书的内容一样，如果认为该款应用就只是单纯一款游戏而已那就大错特错了。现实中，井字游戏（Tic Tac Toe）作为一款还算不错的间谍工具，获得Gomal木马病毒的技术支持，不仅能窃取私人数据、对智能手机机主的声音进行录音，甚至还能读取保存在设备内的短信和电邮内容。更重要的是，之所以所有这些行为能够成功实施，原因在于粗心大意的用户往往都会授予该恶意软件要求的所有权限。 井字游戏所要求的权限远超正常游戏的访问权限，所列清单着实会让你大吃一惊。例如：它要求互联网、用户通讯录以及短信的访问权限并要求能外拨电话和声音录制。一旦获得这些权限，造成的结果将可想而知：在用户安装和开始游戏后，该木马病毒能够迅速扩散至智能手机每一个角落，还由于使用了漏洞利用工具获取root权限，因此病毒还能传播至内存。 这不仅能让其成功窃取短信内容和一些个人数据，还能从一款叫做”Good for Enterprise”的应用内读取邮件内容，前提条件是智能手机上已安装了该应用。Good for Enterprise应用定位为一款企业专用的安全电邮客户端，因此从中窃取数据将会对受害人所属公司造成严重危害。因此，受害人不仅会丢掉工作，还会对公司造成巨大麻烦。 粗心大意的用户在授权游戏访问设备几乎所有内容后，该有游戏即开始间谍行为。 事实上，井字游戏并非同类中第一个：网络犯罪分子将恶意软件伪装成有用的应用现象十分常见，几乎已成为了一种套路。然而，该游戏似乎是一种全新的移动恶意软件，甚至还能从安全应用内窃取讯息。尽管该游戏只能从Good for Enterprise应用中窃取数据，但所含的技术原理则能被用于窃取几乎任何短讯应用内的数据，像WhatsApp和Viber等等。 然而，你可以非常轻松地降低感染此类移动恶意软件的风险，只要你按照我们的建议去做： 千万不要激活”从第三方来源安装应用”选项。 仅安装来自于官方来源的应用（Google Play和亚马逊商店等等） 在安装新应用时，仔细研究所要求权限。 如果所要求权限与应用预期功能不符合的话，则放弃安装该应用。 使用安全保护软件。

一般来说，如何才能从ATM机中取现？首先，你需要有一张借记卡或贷记卡，就好比是打开银行账户的钥匙。其次，你必须知道所有用卡的PIN码；否则的话，银行将不会批准任何交易。最后，你必须在银行账户内存有一定金额。但是，黑客们的做法则完全不同：他们取现无需任何的银行卡、PIN码或银行账户。在现实中，他们所需要的只是一台存放有现金的ATM机和一种特殊软件。 今年早些时候，应一家金融机构的要求，我们的全球研究和分析团队（GReAT）同事们对将东欧数台ATM机作为目标的网络犯罪攻击进行了法院立案调查。他们的发现令人大吃一惊。想象一下以下场景：一个人走到ATM机前，在加密键盘上输入一串代码后，立即就能取出40张钞票，不断重复以上动作后，就能无限次地取出现金。这到底是怎么实现的？我们的安全专家们表示所有这一切都是因为ATM机内的计算机感染了一种被称为”Tyupkin”的木马病毒，该病毒会迫使ATM机在输入特殊代码时吐出钞票。 黑客们获得访问几十台ATM机权限，从而窃取了大量现金 据有关调查显示，网络犯罪分子能以某种物理方式访问ATM机，因此得以使用可启动CD光盘在嵌入式Windows系统计算机上安装恶意软件。所使用的木马病毒则拥有强大的综合能力。首先，当它在ATM机内被激活，则能关闭McAfee Solidcare反病毒软件，从而在没有任何干扰的情况下感染计算机。 其次，为防止偶然性的系统安全检测，Tyupkin木马病毒能够整整一周保持待机模式，并在周日和周一晚上激活。第三，Tyupkin木马病毒还能在紧急情况下禁用本地网络，从而导致银行无法远程连接ATM机，因此也无法查看系统当前状态。 网络犯罪分子只需向受感染ATM机输入几行代码—AMT机就会自动吐出成捆的钞票！ 得益于所有这些高级特性，网络攻击者只需接入受感染ATM机并输入一串特殊的PIN码，就能轻松访问能让ATM机自动吐钱或控制木马病毒（例如，删除它）的隐秘菜单。为了能让ATM机自动吐钱，犯罪分子必须知道适用的命令以及计算会话密钥的特定公式—类似于一种双重认证。如果两个代码都正确的话，将出现第二个菜单，能让犯罪分子自己选择要从哪个钞票盒取现。尽管每次交易只能取出40张钞票，但只要无限进行下去，即能得到一大笔钱。 网络攻击者竟能从ATM机内窃得数十万美元的巨款，而没有引起任何的注意。卡巴斯基实验室GReAT团队首席安全研究员Vicente Diaz表示，目前黑客们只能感染某些型号的ATM机，但如果银行和ATM机制造商无法提高这些设备的物理和软件保护能力的话，遭入侵的ATM机种类将持续增加。