如何揣摸恶意软件的下一次攻击
发布时间：2021-06-08 19:08:28 所属栏目：安全 来源：互联网
导读：Dridex Dridex银行木马于2014年首次出现，至今仍是最流行的恶意软件家族之一。 2020年3月，Dridex成为最受欢迎的恶意软件之首。 Dridex是由一个名为Evil Corp的网络犯罪组织创建的，该组织估计对全球银行系统造成了1亿美元的损失。在本文中，我们提供了迄今
|
Dridex
Dridex银行木马于2014年首次出现，至今仍是最流行的恶意软件家族之一。 2020年3月，Dridex成为最受欢迎的恶意软件之首。
Dridex是由一个名为“Evil Corp”的网络犯罪组织创建的，该组织估计对全球银行系统造成了1亿美元的损失。在本文中，我们提供了迄今为止有关Dridex的关键细节的介绍。探索了Dridex开发的历史，并展示其关键技术特征和传播方法。
Dridex中的关键模块名称：
Evgeniy Bogachev：臭名昭著的ZeuS恶意软件的创建者。
Maksim Yakubets：负责Eride Corp网络犯罪集团的负责人，该集团负责Dridex的运营。
Dridex出现之前，ZeuS最为流行
Zeus是木马恶意软件，它的功能包括将受感染的计算机变成一个僵尸网络节点，窃取银行凭证，下载并执行单独的恶意模块。根据联邦调查局的调查，网络犯罪组织的成员试图利用ZeuS在全球窃取约2.2亿美元。
以下时间线显示了ZeuS发展的关键点：
当ZeuS源代码在2011年泄漏时，此恶意软件的各个分支开始出现。它是非常流行的恶意软件，并发展出了许多不同的恶意软件分支。在撰写本文时，ZeuS与29个不同的恶意软件家族相关联，共有大约490个版本。
2014年5月，美国联邦调查局(FBI)发布了一份公告，其中描述了博加乔夫(Evgeniy Bogachev)的情况，并承诺悬赏300万美元，以获取有助于逮捕和/或定罪的信息。
Dridex时代
ZeuS家族消失后，Dridex就发展起来了。该恶意软件是Bugat演变(于2010年出现)的结果，Bugat v5在2014年被命名为Dridex。据称，Andrey Ghinkul(来自摩尔多瓦)是2015年Dridex僵尸网络背后的管理员之一。Igor Turashev也是Dridex僵尸网络背后的管理员之一。
Denis Gusev是EvilCorp背后的主要投资者之一，更多与Dridex有关的名字可以在美国财政部制裁声明中找到。
 （编辑：阜新站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
