窃取440万美元的黑客被美国驱逐回俄罗斯-低调大师

窃取440万美元的黑客被美国驱逐回俄罗斯

2020-06-23 486

美国已将创造Vawtrak(又名NeverQuest或Snifula)恶意软件的黑客Stanislav Vitaliyevich Lisov驱逐回俄罗斯。

俄罗斯男子Lisov曾利用Vawtrak盗取了数百万张证件，还包括这些证件的用户名、密码以及一些密保问答等信息。

Vawtrak是一种强大的新变种软件，被研究人员认为是全球系统最危险的恶意代码之一，它可以不留痕迹地窃取我们的个人信息，随意访问我们的网上银行和其他金融账户。

让我们来看一看AVG公司的研究员Jakub Kroustek对这个变种软件Vawtrak的详细分析：

Vawtrak是通过在Tor网络上分布的加密图标发送和接收数据，以窃取财务信息，FTP凭证，私钥并从受害者的PC中隐藏(将更新文件藏在网站图标中，每个图标约为4 kB)其活动来执行银行交易，然后通过恶意软件下载器(例如Zemot，Chaintor)，漏洞利用工具包或通过偷渡式下载(例如垃圾邮件附件或恶意链接)感染受害者。

AVG检测到Vawtrak可以采用多种方法来窃取受害者的密码(例如：第一种方法基于监视Web浏览器发送的数据;第二种方法由Pony密码窃取模块提供);并使用Tor2Web代理从其开发人员处接收更新,从安全的角度来看，通过使用Tor2web代理，它可以访问Tor上隐藏的Web服务来托管更新，而无需安装Torbrowser等专业软件，此外，Vawtrak与远程服务器的通信是通过SSL完成的，这进一步增加了操作的隐秘性。

在进入受害者的机器后，Vawtrak将会执行以下操作：

禁用防病毒保护
与远程C&C服务器通信
从远程服务器执行命令，发送被盗的信息
下载其自身的新版本和Web注入框架
将具有标准API的函数注入到新流程中
窃取密码，数字证书，浏览器历史记录和cookie
记录击键
在AVI视频中捕获用户在桌面上的操作
打开VNC11(虚拟网络计算)通道，远程控制受感染的计算机
创建 SOCKS12 代理服务器，通过受害者的计算机进行通信
更改或删除浏览器设置(例如禁用Firefox SPDY13)和历史记录

这样黑客就可以利用Vawtrak成功控制受感染的设备以登录受害者的在线银行帐户，然后将资金转入该帐户并进行一些线上交易活动。

Vawtrak支持在 Internet Explorer，Firefox和Chrome三种主要浏览器中运行，其中在加拿大，捷克共和国，美国，英国和德国受到Vawtrak恶意软件的感染较多。

对于此类恶意软件的威胁，建议大家首先在电脑上安装信誉良好的安全防护软件，此外应该将它保持在最新版本以防止安全漏洞，最后请远离非法网站，删除来自不明人士的邮件，以及不要理会提出帮你更新 Java、Flash Player 及相似程序的通知。

这次事件跨度很长，早从2012年6月开始，Lisov就一直运营着Vawtrak，并且管理着数百万个登录凭据被盗的服务器，Lisov和他的同谋利用Vawtrak至少窃取了440万美元。

Lisov于2017年1月在西班牙被捕，一年后他被引渡到美国。终于在2019年11月，他对有关使用恶意软件获取银行凭证和从银行帐户中窃取资金的指控认罪，于是在美国纽约南区被检察官杰弗里·伯曼(Geoffrey S.Berman)判处4年的监禁和3年的有监督释放，并被勒令没收5万美元且支付近一百万美元的赔偿。

今年6月10日Lisov从宾夕法尼亚州的一所监狱被转移,并在移民拘留所拘留了6天，然后他于6月16日被送到纽约肯尼迪国际机场，登上了飞往莫斯科的航班。

俄罗斯驻纽约总领事馆发言人阿列克谢·托波尔斯基(Alexei Topolsky)表示：“Lisov抵达谢列梅捷沃国际机场时没有带手铐，他的妻子达里亚·利索娃(Darya Lisova)早已在机场等待，并欢迎他回家。”

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202006/619553.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中小企业等保合规的痛点、难点和要点

随着网络威胁不断复杂化和组织化，网络攻防的“军备竞赛”持续升级，新冠疫情带来新的网络威胁，作为网络安全的“弱势群体”，安全意识、管理、人才、资金捉襟见肘的中小企业也正面临越来越严峻的“安全鸿沟”问题。围绕等保合规建设实现安全管理体系化，是当下中国中小企业全面提升安全防护能力的必要路径和契机。对于中小企业来说，最常见的误区是：把等保测评当成“应试”和负担。事实上等保不是考试，不是为了应付，而是通过等保发现问题解决问题，提高信息系统的安全防护能力。此外，等保只是网络安全的手段而不是目的，是起点而不是终点。与安全能力“三同步”建设和投资策略匹配的“合规”，才是高效实现“持续安全”和“动态安全”的基础。安全牛邀请到了行业资深从业者蔡培特先生，就中小企业等保合规的“痛点”、“难点”和“要点”，给出了深入浅出，简明扼要的分析和建议，也是中小企业网络安全建设不可错过的“快速指南”：蔡培特蔡培特：多年IT从业经验，从事过运营商网络集成、运营商安全运维、测评机构。为大量大、中、小政企单位开展过安全评估、等保测评、安全加固、体系建设等工作，现从事甲方企业安全建设。一、痛点：自主开展等保合规建设的...

2020-06-23

498

上周，黑客和透明倡议组织在网上公布了269GB的数据文件，高调宣称这是从美国200多家融合中心以及执法机构中窃取的。该透明倡议组织名为“DDoSecrets”，在网上公布的数据转储名为“BlueLeaks”。其中，这些数据中包含了执法机构和个人数十年来的敏感个人信息。 DDoSecrets，又名Distributed Denial of Secrets，同WikiLeaks一样，是一种透明公开倡议组织，该组织发布黑客提交的数据和机密信息后，声称自己从未参与这种数据窃取活动中。 BlueLeaks的转储内容包含“执法机构和FBI的报告、公告、指南等”，还涉及政府活动观点性文章以及大量的COVID19相关文档。在对BlueLeaks转储数据分析中，显示包含了数百万份文件，涵盖图片、文档、视频、网页、文本、电子邮件和音频文件等，但每种类型的文件包含多少信息尚且不得而知。在这场泄密活动中，还包含了近期闹得沸沸扬扬的乔治·弗洛伊德(George Floyd)在明尼阿波利斯(Minneapolis)警察拘留期间去世的事件。文件中没有明确揭露警察的不合法行为，但是记录了美国警察局和FBI监视...

2020-06-24

559

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。