电邮欺诈仍未过时？16名银行木马网络罪犯在西班牙被捕-低调大师

电邮欺诈仍未过时？16名银行木马网络罪犯在西班牙被捕

2021-07-17 449

7月14日，西班牙执法机构逮捕了16名网络犯罪分子，他们涉嫌运营两个银行木马程序，以支持欧洲金融机构的社工犯罪活动。

西班牙公民警卫队在一份声明中表示，在进行了长达一年的 "Aguas Vivas "调查后，在西班牙里贝拉(阿科鲁尼亚)、马德里、帕尔拉和莫斯托莱斯(马德里)、塞塞尼亚(托莱多)、巴达霍斯和杜罗河畔阿兰达(布尔戈斯)不同地点逮捕了犯罪团伙。

当局指出："犯罪团伙通过电子邮件欺诈技术将恶意软件安装在目标用户的计算机中，再设法将受害人的资金转移到他们自己的账户上。“

抓捕犯罪团伙后，计算机设备、移动电话和文件被充公，专家分析了1800多封垃圾邮件，执法部门成功阻止了企图转账数额总额为350万欧元。据称，此次犯罪团伙净赚276470欧元，其中87000欧元已被成功追回。

攻击者如何让网络钓鱼看起来更真实可信?还在于他们精心准备的“伪装面具”，比如通过合法的包裹递送服务和政府部门(如财政部)为幌子向目标用户发送邮件，一旦目标用户点击了恶意链接，那么后台就隐蔽地安装了恶意软件。

这两款恶意软件名为 "Mekotio "和 "Grandoreiro"，通过拦截银行网站上的交易，在未经授权的情况下将资金抽调到攻击者控制的账户。至少有68个属于官方机构的电子邮件账户被入侵，以便黑客开展这种欺诈性转账。

公民警卫队说："之后他们为了防止警察的调查，会利用BIZUM、REVOLUT之类的卡将钱转移到其他账户，或在自动取款机上提取现金，多渠道多方式转移资金。“

网络安全公司卡巴斯基曾在2020年7月披露，Grandoreiro和Mekotio(又名Melcoz)都是巴西银行木马 "Tetrade"的一部分，而ESET在2020年8月披露了"Tetrade"发展和变异的具体技术，如向其受害者显示虚假的弹出窗口，试图诱使他们泄露敏感信息。

斯洛伐克网络安全公司指出："这些窗口是精心定制的，针对拉丁美洲的银行和其他金融机构。“

Grandoreiro至少从2016年开始运作，有针对巴西、墨西哥、西班牙、葡萄牙和土耳其定向攻击的历史。攻击者定期改进技术，试图保持隐蔽性和更长时间的活动。另一方面，Mekotio最早可追溯至2018年，在针对巴西的攻击案例中被发现，随后陆续扩展到智利、墨西哥和西班牙其他地区。

卡巴斯基研究人员在发表的一份报告中解释道："(Mekotio)从浏览器和设备的内存中窃取密码，提供远程访问，以获取网银访问权限，它还包括一个比特币钱包窃取模块。"

因此，为了避免遭受此类攻击，卡巴斯基建议电子邮件和短信收件人仔细检查信息，尤其是涉及紧急要求、促销活动或非常有吸引力的促销活动和组织时，也可以关注信息的语法错误以核实信息发件人的真实性。

参考来源：

16 Cybercriminals Behind Mekotio and Grandoreiro Banking Trojan Arrested in Spain

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/672824.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

能与 GPT-3 相媲美？EleutherAI 开源 GPT-J

2020 年，微软与 OpenAI 达成了协议，微软将拥有对 GPT-3 源代码的独家访问权，自此 OpenAI 就不像以往一样开放其 GPT-3 AI 模型，而 OpenAI 的 GPT-1 和 GPT-2 仍然是开源项目。为了打破 OpenAI 和微软对自然语言处理 AI 模型的垄断，Connor Leahy、Leo Gao 和 Sid Black 创立了 EleutherAI，这是一个专注于人工智能对齐、扩展和开源人工智能研究的组织。近日 EleutherAI 研究团队开源了一个基于 GPT-3 的自然语言处理 AI 模型 GPT-J。 GPT-J 是一个基于 GPT-3，由 60 亿个参数组成的自然语言处理 AI 模型。该模型在一个 800GB 的开源文本数据集上进行训练，并且能够与类似规模的 GPT-3 模型相媲美。该模型通过利用 Google Cloud 的 v3-256 TPU 以及 EleutherAI 的 The Pile 数据集进行训练的，历时大约五周时间。GPT-J 在标准 NLP 基准工作负载上实现了与 OpenAI 报告的 67 亿参数版本的 GPT-3 ...

2021-07-18

653

据外媒报道，Dark Reading指出，为了应对外国黑客针对美国主要机构发起的违反美国反黑客法的攻击，美国国务院愿意支付高达1000万美元的价格购买有价值的信息。美国当局是在美国和欧洲关键基础设施和企业受到的网络攻击激增后提出这一解决方案的。据报道，最近的一次网络攻击也是最强大的一次是由REvil通过Kaseya软件中的一个零日漏洞发起的，其影响了全球超1500家公司。在遭受勒索软件攻击后，这一网络犯罪团伙成功地削弱了肉类制造商JBS的业务并推迟了食品配送。除了威胁情报，该机构还将分析其他相关方面如发送恶意代码、黑客攻击或绕过安全系统的特权，最重要的是--勒索软件的使用。该奖励活动将由美国国务院的Rewards for Justice管理。该程序首先在TOR运行一个举报渠道，其他政府机构将在那里搜索可能由外国威胁行动者发起的网络攻击并评估相关材料。一段时间以来，美国政府一直在试图加强网络安全，重点是防止和打击对关键基础设施的攻击。拜登政府一直在向俄罗斯总统普京施压，以要求他参与阻止俄罗斯网络犯罪团伙对美国的组织展开网络攻击。美国务院的新方法可能也有缺陷。专业服务全球主管Aus...

2021-07-18

624

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。