攻击银行SWIFT交易系统和入侵索尼的黑客或为同一帮人-低调大师

攻击银行SWIFT交易系统和入侵索尼的黑客或为同一帮人

2017-07-02 478

安全研究人员们在花时间剖析了针对孟加拉国银行的“SWIFT网络劫案”后，得出了清晰而又一致的结论。根据赛门铁克、BAE Systems、以及IssueMakersLab的Simon Choi的报告，本次攻击使用了基于SWIFT的恶意软件，这点与此前向索尼(以及其它政府机构和私营企业)发起网络攻击的Lazarus Group有着密切的关联。

恶意软件中包含了一个“熟悉的”抹盘功能。

BAE Systems于两周前率先曝光了它，不过安全企业偶尔也会陷入困顿。赛门铁克于今日发布了一份单独的报告，指出了用于渗透和劫走孟加拉国8100万美元的网络攻击的细节，结论也是基本相同的。

两家公司均指出，参照臭名昭著的Lazarus Group攻击索尼时所采用的恶意软件样本，moutc.exe中包含了诸多近似的代码功能，特别是一个“熟悉的”抹盘功能（攻击者用此来清除其曾活跃和感染过系统的痕迹）。

本次孟加拉国网络劫案中的恶意软件（Trojan.Banswift），就包含了这一文件，赛门铁克的研究人员迅速联想到了曾在东南亚金融机构肆虐过的jinrongBackdoor.Contopee，以及Backdoor.Fimlis和Backdoor.Fimlis.B。

赛门铁克此前曾将Backdoor.Contopee和Backdoor.Destover联系起来（Lazarus的一款主力工具）。如果你对一堆专业名称感到头大，只需记得该公司是揭露Lazarus Group活动的四大安全企业之一：

赛门铁克认为Backdoor.Contopee家族间共享的特征码，曾被有限地用于针对该地区金融机构的网络袭击，意味着这些工具可能为同一团伙所持有。

我们在深入阅读了Lazarus Group的报告后发现，FBI也曾将它与2011-2013年间针对韩国金融机构的攻击事件联系了起来，因而从理论上也能解释清这一点。

IssueMakersLab制作的信息图。

在过去的一周，针对SWIFT交易系统的新型恶意软件，又将目标瞄向了厄瓜多尔和越南的两家银行。而在针对越南的攻击发生前，菲律宾一家银行也遭遇了类似的攻击。

美国安全企业FireEye当前正在调查数十起针对银行的网络攻击案，线索指向其采用了相同的操作模式。此外，孟加拉国决定重启2013年发生的一起网络攻击事件的调查，以确认是否为同一团伙所谓。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/140493

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS系统再出奇葩bug 播放特定视频导致设备冻结

近日，有用户分享了一个iOS系统的Bug，播放特定视频会导致设备冻结，很是让人无语。这位Everything ApplePro的网友在Safari浏览器中播放一段特定视频，则将导致iOS设备过载，并逐渐变得无法使用，需要注意的是，这个Bug即使是在运行iOS 5操作系统的iPhone中播放上述视频也存在。至于这个问题的主要原因，目前还不清楚，但应该是在播放时会导致某种内存泄漏，而iOS系统则不知道该如何加以正确处理。如果你遭遇到这个问题，只需“硬重启”设备即可。对于除iPhone 7以外的所有iPhone机型来说，“硬重启”的方法是同时长按电源键和Home键，而iPhone 7的“硬重启”方法则是同时长按电源键和调低音量键。不知道苹果如何处理这个长期存在的Bug。本文转自d1net（转载）

2017-07-03

545

Rust 1.8中引入的Rustup，是一个针对Rust语言的工具链管理器（toolchain manager），其目标是让交叉编译Rust代码更加简单。Mozilla工程师Brian Anderson近期与我们分享了关于此的更多细节。 Rustup是一个命令行应用，能够下载并在不同版本的Rust工具链中进行切换 —— 如编译器rustc和标准库，该应用所支持的平台数量不少。事实上，rustc本身就支持大约56个平台，而rustup实际上能够为其中14个平台管理编译器，为30个平台管理标准库。此外，rustup能够追踪工具链的具体版本，包括Rust的nightly版本、beta版本和发行版本。举个例子，你可以用rustup检查程序在下一个Rust发行版下的行为。但是之前，你需要安装当前平台下的Rust beta版本的工具链，然后利用该工具链运行单元测试。使用rustup之后，可以通过执行类似下面的代码完成： $ rustup install beta$ rustup run beta cargo test再举一个例子，Anderson介绍了如何使用rustup为使用musl标准库（而...

2017-07-03

757

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。