首页 > 信息安全 > 正文

手机木马出现新变种 能够窃取交易授权代码

2011-08-17 10:33:57  来源:赛迪网

摘要:日前,卡巴斯基发布了2011年7月恶意软件行为报告,介绍了用户计算机以及互联网上恶意软件活动情况和趋势。
关键词: 恶意软件 网络攻击
  日前,卡巴斯基发布了2011年7月恶意软件行为报告,介绍了用户计算机以及互联网上恶意软件活动情况和趋势。卡巴斯基7月份共拦截182,045,667次网络攻击;阻止75,604,730次通过网页进行的恶意感染行为;在用户计算机上共检测和清除221,278,929个恶意程序;共记录到94,004,507个启发式分析结果。

    其中,需要引起广大网友注意的是手机木马出现新变种。随着在线银行安全保护技术的不断发展,网络罪犯也开始为运行于计算机上的间谍木马程序增加手机模块功能。这样,网络罪犯从用户银行账号窃取到钱财的几率进一步得到提高。

    7月份,新发现一种名为ZitMo的手机间谍木马新变种。该木马能够窃取mTAN(交易授权代码)。此类代码通常是在执行远程交易时,通过手机短信发送到银行客户的一次性密码。而手机版的ZeuS木马早就被检测到,已经能够运行于塞班系统、Windows Mobile系统和黑莓系统。现在,针对Android系统的ZeuS木马也被发现。如果用户的计算机被ZeuS木马所感染,同时其手机也被ZitMo木马感染,网络罪犯就可以获取到用户的银行账号,再通过手机木马获得银行发送给用户的一次性交易密码。在这种情况下,即使使用MTan代码,仍然不能阻止网络罪犯窃取用户的钱财。

    除此之外, 卡巴斯基实验室的专家还发现一种有趣的状况,巴西的网络钓鱼者开始窃取飞行常客所累积的“飞行里程”。网络罪犯不仅可以利用窃取到的飞行里程购买机票,还能够将其做为一种货币使用。在某个IRC频道信息中,有一位网络罪犯正在销售某个巴西垃圾邮件僵尸网络访问权,换取60,000英里的飞行里程。而另一条信息则是利用飞行里程换取被盗信用卡信息。

第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。