變種技術剖析
- 基礎框架： SpyEye 採用插件架構，第三方可擴展功能
- 關鍵插件：
flashcamcontrol.dll 通過修改 Flash Player 設置文件，將銀行站點加入白名單，默認允許訪問攝像頭/麥克風
- 繞過用戶授權： 正常情況需用戶手動允許，插件靜默修改配置實現零感知劫持
犯罪動機與攻擊鏈
- 銀行交易需驗證：短信驗證碼、電子令牌、電話回訪確認身份
- 駭客需獲取驗證碼 → 社工誘導或 監控攝像頭/麥克風 竊聽
- 電話回訪時用戶透露：母親姓名、生日、信用卡號、社保號等敏感信息
- 駭客利用竊聽信息冒充用戶致電銀行，修改登錄憑證、完全控制賬戶
- 攝像頭監控用戶面對釣魚頁面反應，優化詐騙話術提高成功率
工作流程示意
(文中附攻擊流程圖：感染 → 注入銀行頁面 → 劫持設備 → 竊取驗證碼/竊聽通話 → 冒充用戶操作 → 資金轉移)
防護建議
- 終端部署 行為分析型 EDR，檢測 Flash 設置異常修改、瀏覽器進程注入、音視頻設備異常訪問
- 銀行採用 硬件令牌/FIDO2 安全鑰匙 替代短信/電話驗證，繞過終端監控風險
- 用戶：物理遮蓋攝像頭、麥克風靜音開關、不在可疑環境處理高價值交易
- 系統級：禁用/嚴格限制 Flash Player，遷移至 HTML5 原生方案