银行木马病毒GozNym瞄准德国用户
在当今互联网时代,银行木马病毒已不再是什么新鲜事物。网络犯罪分子正瞄准全球最脆弱的金融系统,企图获得巨额非法收益。GozNym作为一种新型银行木马病毒,目前正专门针对德国用户发起攻击。这一目标转变值得关注,因为不久前该恶意软件还主要针对波兰用户。
GozNym的威胁演变
在过去几周里,GozNym银行木马病毒一直在波兰肆虐。通过针对特定银行用户群体,其开发者已展现出强大的本地化恶意软件威胁能力。然而,这种木马病毒的危害远未结束,目前它已开始出现在德国市场。
尽管GozNym自2016年4月就已存在,但安全研究人员仍难以有效应对这一恶意工具。该木马通过DNS投毒进行重定向攻击,将银行客户引导至伪造的银行网站,从而窃取用户的登录凭证。
当前攻击态势
据最新消息,共有13家德国银行及其子公司成为该木马病毒的攻击目标。重定向攻击配合基于网页注入的攻击手段,使得最终用户在被转移到错误银行平台时,仍感觉一切正常。这些注入攻击依赖社会工程学的视觉效果,但如果受害者注意到异常,攻击将会失败。
GozNym的攻击历史
GozNym在2016年4月首次出现时,就针对二十多家北美银行发起攻击。在短短两周内,犯罪分子成功窃取了400万美元的资金。此后,他们将目标转向了欧洲大陆。除了个人银行账户外,他们还针对投资银行和企业银行平台发起攻击。
未来威胁展望
银行木马病毒的多语言支持功能是一个需要重视的严重问题。此外,每个目标国家都有其独特的银行系统,这使得GozNym具有极强的适应性。预计该恶意软件还将继续演变,安全研究人员需要时刻保持警惕。
如果你喜欢这篇文章,请关注我们的Twitter账号@themerklenews,并订阅我们的时事通讯,获取最新的比特币和替代币价格分析以及加密货币新闻。