超過100家銀行、電信和政府機構感染難以檢測到的惡意軟件
責編：mhshi ｜2017-02-09 15:33:27安全研究人員警告，世界各地的一百多家銀行和金融機構感染了一種危險的復雜的惡意軟件，幾乎檢測不到。
俄羅斯安全公司卡巴斯基實驗室周三詳細介紹了他們的一些調查結果，表明一個或多個黑客群體針對至少140家銀行和組織進行了這種攻擊，旨在盜取憑證和金錢。
這種惡意軟件特別狡猾，因為它屬于一類“無文件”軟件攻擊程序，它完全存在于設備的內存中，幾乎沒有任何痕跡。這種類型的惡意軟件不是全新的，但它的日益普及讓安全研究人員和網絡管理員非常擔心，這種類型的惡意軟件越來越受到網絡犯罪分子的歡迎。
據報告，攻擊者使用惡意軟件監視受感染機器，獲得來自受感染機構內部的憑據和信息，但也控制ATM和盜取現金。根據卡巴斯基實驗室的調查結果，這些最近感染的常見特征之一是它們依靠Windows PowerShell等合法工具來獲取設備控制權。他們還在注冊表中隱藏PowerShell命令，以留下較少的證據。
卡巴斯基實驗室將繼續調查，發布進一步的信息，有關攻擊者如何從ATM中盜取資金的詳情將在4月提供。
