曾以金融机构为目标的黑客组织“改行”，现进行网络间谍活动

2019-07-12 14:16:27

更多全球收集平安资讯尽在E平安官网www.easyaq.com

[好文分享：www.ii77.com]

[本文来自：www.ii77.com]

小编来报：黑客组织Buhtrap回来，曾以窃取金融机构资金为主，现改为收集奸细运动。

据外媒报道，一个名不见经传的黑客组织Buhtrap实际上是比来使用Windows把持系统零日破绽背后的组织。

发现持续冲击的反病毒制造商ESET透露，该零日破绽用于进行收集奸细运动。微软已在本周的周二补丁日中修补了该破绽（CVE-2019-1132）。

凭据ESET 2015年的申报，Buhtrap在2014年首次显现在收集犯罪范畴，其时他们以俄罗斯企业为方针。凭据赛门铁克的一份申报，跟着该组织经验的增加，他们慢慢起头以如俄罗斯银行如许受到精巧珍爱的组织为方针。Group-IB的一份申报称，在2015年8月至2016年2月时代，该组织至少从13家俄罗斯银行窃取了2500多万美元。

但成功并没有持续很长时间，该组织的买卖在2016年2月受到重创，其时Buhtrap后门的源代码在网上泄露。从那时起，恶意软件被多个群体使用，不光仅针对银行，还对在线告白客户进行黑客冲击，流传勒索软件。

ESET的研究人员近日透露，在源代码泄露之前，该组织2015年就转换了策略，也起头针对当局机构。尽管他们的兵器库中增加了新对象，并对老对象进行了更新，但分歧Buhtrap运动中使用的战术、手艺和过程（TTP）在这些年来并没有发生显著转变。

ESET比来发现，Buhtrap首次使用未修补的Windows零日破绽。以前他们只使用其他黑客组织使用的零日破绽，且那些零日破绽往往已被修复。该组织是若何获得零日破绽仍然是一个需要破解的谜。

至于比来的Buhtrap收集奸细运动的方针，ESET没有透露具体信息。然而，Buhtrap此前曾介入过对东欧和中亚国度当局的收集奸细运动，或许能够从中推想些信息。

注：本文由E平安编译报道,转载请注明原文地址
https://www.easyaq.com

介绍阅读：

移动奸细软件FinFisher升级，已在20个国度或区域中布置
AI 驱动大数据可视化，小白也可玩转大屏
拒绝应用法式位置共享有效吗？很遗憾，你的信息照样露出了！
平安专家若何对待衡量新兴威胁和平安手艺问题？
FBI、ICE擅自使用驾驶员数据库数据，看管美国公民运动
冲击金融行业的Cobalt组织运动剖析

▼点击“阅读原文” 查察更多出色内容

喜欢记得打赏小E哦！

曾以金融机构为目标的黑客组织“改行”，现进行网络间谍活动

热门文章

小编推荐

推荐文章