被用于竊取銀行賬號的流行木馬程序Citadel被發現成為了竊取工業機密的工具。
安全研究人員發現,未知的攻擊者在今年夏天利用Citadel從中東的一家大型石化企業竊取數據,包括電子郵件信息和證書。這一攻擊顯示,要么是網絡罪犯擴大攻擊范圍到竊取有價值的工業機密,要么是工業間諜或國家級間諜使用現成的惡意程序竊取敏感數據。
攻擊者是利用釣魚技術滲透到計算機網絡,然后通過指令控制服務器發送特定的指令。對于屬于石化公司的特定目標域名,攻擊者會發送指令配置系統發回數據。
上一篇:智能無懼挑戰 山石網科轟動RSA2015
下一篇:書生安全云全面敞開服務器 十萬元大獎挑戰天下駭客高手