Conficker蠕蟲新動作 P2P更新5月份關閉

　　作者：木淼鑫

　　【賽迪網-IT技術報道】根據趨勢科技的最新數據，Conficker蠕蟲終於有新動作了，它正在通過P2P網絡進行自我更新，5月3日其會自行關閉，不再復制自身。

　　Conficker蠕蟲的新動作包括通過P2P更新，在染毒電腦上釋放神秘病毒彈頭 (可能是某種鍵盤記錄程序，或者竊取電腦資料的惡意程序)，嘗試連接MySpace.com、MSN.com、eBay.com、CNN.com和 AOL.com，測試被感染電腦是否能正常連接互聯網。最後，它會抹掉自己在染毒電腦裡的各種痕跡，然後在5月3日關閉自身。

　　Conficker蠕蟲把自身分割成多個小數據包分別傳送到染毒電腦裡，雖然它會在5月3日後關閉，但仍可能會遭到遠距遙控，被命令做其他的事。

　　在被感染的Windows系統Temp文件夾裡會出現一個新文件，以及一個加密的大型TCP回應，來源是韓國的一個已知的Conficker P2P IP節點。

　　Conficker蠕蟲還在試圖連接一個已知的Waledac網絡，下載加密惡意程序。

　　

　　作者：木淼鑫

　　【賽迪網-IT技術報道】目前國內並未發生一起銀行系統被黑客入侵的事件。相對攻擊難度高、代價大的銀行系統，不法分子更多的是對使用網銀交易的終端用戶“下黑手”，網銀安全事故的發生集中在用戶對於網銀的使用過程中。

　　據了解，國內網銀目前分為大眾版和專業版兩種。“根據這兩種形態，網銀安全問題主要包括密碼安全保護和數字證書安全保護。”360安全中心的石曉虹博士表示，“一般來說，不法分子主要通過盜取網銀賬戶密碼作案、在‘肉雞’電腦上直接轉賬、充分利用網銀用戶不良使用習慣等三種手段偷錢。其中，第一種手段主要針對大眾版，而後兩種主要針對專業版。”

　　石曉虹表示：“網銀交易危機頻發的症結關鍵在於用戶的安全意識和防護措施。國內網銀用戶的安全意識普遍比較薄弱，誤認為設置復雜的密碼就可以保護網銀安全。其實利用木馬的盜竊團伙大多是偷窺到用戶的密碼，然後隨意進入受害用戶的大眾版網銀，並采用小額盜竊方式，很多用戶丟了錢可能自己並不知道。相對於安全系數較高的專業版網銀，大眾版網銀的安全隱患尤為突出。”

　　據介紹，從前不法分子主要是利用“字典攻擊”和“窮舉攻擊”破解密碼，也就是編個軟件自動試探密碼，而目標賬戶的生日和電話等身份信息也極容易成為密碼被猜透的根源。銀行安全體系為此分別在技術上和管理上進行針鋒相對的防護，比如設置網銀和銀行卡密碼輸入錯誤次數的限制。很多人更是在耳濡目染中形成了根深蒂固的觀念，認為設置復雜的密碼就足以保護賬戶安全，而事實上，目前犯罪分子的手段已經從“破解密碼”轉變成了“偷竊密碼”，在各類“肉雞”控制工具和網銀盜號木馬的面前，密碼復雜與否並沒有本質差別。

　　在石曉虹看來，不法分子用木馬盜竊網銀和用攝像頭偷窺銀行卡密碼的本質其實是一樣的：在銀行卡被盜用案例中，最為常見的是ATM機上被不法分子偷貼針孔攝像頭，一旦有人使用銀行卡取錢，密碼就會被偷錄下來。而在木馬盜取網銀的案例中，那些潛伏在用戶電腦中的木馬程序同樣具備了“攝像頭”的功能，相當於不法分子給自己裝上了“千裡眼”：用戶的鍵盤操作、電腦桌面、浏覽器的交互數據都被嚴密監控，密碼設置得再復雜也無濟於事，一旦不法分子“記錄”下了密碼，便可通過大眾版網銀以小額支付或轉賬的方式竊取錢財。

　　“相對而言，使用U盾數字證書的專業版網銀安全系數還是很高的，但用戶也必須在完成網銀操作後及時將U盾拔下來，否則對於‘灰鴿子’等‘肉雞’控制工具來說，可以直接遠程操作在受害用戶電腦上進行轉賬交易。”石曉虹提醒專業版網銀用戶也不可放松警惕：“此外，不法分子在盜取網銀時詐騙手段的使用特別活躍。在各類理財論壇中，很多用戶反饋自己被一些特價信息蒙蔽，在‘釣魚’頁面上按引導支付1元之後網銀密碼便失竊了，造成的損失通常在上千元人民幣。”

　　

作者：木淼鑫

【賽迪網-IT技術報道】在360安全中心截獲的“專業”網銀盜號木馬中，“網銀大盜”、“網銀竊賊”以及“網銀隱身劫匪”等木馬及其變種數以千計，它們針對網銀用戶進行特殊的設計：有的能自動判斷網銀操作正在進行，並記錄鍵盤操作；有的是在用戶訪問網銀頁面時劫持浏覽器數據；有的甚至直接將網友訪問的網銀頁面劫持到偽造的“釣魚”頁面。一旦不法分子“記錄”下了密碼，便可通過大眾版網銀以小額支付或轉賬的方式竊取錢財。

此外，以“灰鴿子”為代表的遠程控制木馬可以任意修改或盜取中招用戶電腦中的文件、記錄鍵盤信息、查看用戶的操作等，中招電腦在網絡世界的另一邊毫無秘密可言，一些專業版網銀用戶被盜便是因為電腦中了此類木馬受到不法分子的遙控，在U盾沒拔下或網銀數字證書保存在電腦中的情況下，對方可以直接在自己的電腦上登陸網銀進行轉帳操作。

網銀大盜

圖片說明：這是一款“網銀大盜”的木馬生成器，不法分子在向木馬作者繳納一定注冊費後（費用標准與所選擇的功能掛鉤），再填入收取所盜網銀帳號密碼的FTP服務器地址，便可以生成專為自己進行網銀盜號的木馬。它所生成的木馬無論通過何種形式傳播，盜取的網銀帳號和密碼都會自動發送到不法分子指定的服務器中。

灰鴿子

圖片說明：這是“灰鴿子”遠程控制木馬的控制界面，不法分子可以對中招機器進行的操作包括：文件管理、獲取系統信息、剪貼板查看、進程管理、窗口管理、鍵盤記錄、服務管理、共享管理，捕獲屏幕，視頻監控，音頻監控……可以說，用戶在本地能看到的信息，使用灰鴿子遠程監控也能看到。如果用戶在電腦上進行網上銀行交易，則遠程屏幕監控容易暴露用戶的帳號，再加上鍵盤監控，用戶的密碼也岌岌可危。

假冒網銀站點

圖片說明：這是一個偽造工行網銀支付界面的釣魚網頁，通過地址欄可以看到，它的URL與正當工行支付網頁的URL完全不同，這也是當前常見的網銀盜竊手段，即不法分子利用各類誘惑信息欺騙網銀用戶首先進行一個小額支付（通常為1元），發來的鏈接卻是釣魚網頁，以此偷取受害用戶的網銀信息。