遠程管理工具成幫兇 美國多地的金融機構淪陷
TA505黑客組織通過將合法的遠程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機構。
據(jù)外媒報道，TA505黑客組織將合法的遠程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機構。據(jù)信，TA505黑客組織參與了Dridex、Locky勒索軟件、ServHelper惡意軟件、FlawedAmmyy等多種網(wǎng)絡攻擊。
這個黑客組織主要進入金融機構系統(tǒng)進行欺詐性金融交易來獲取財務數(shù)據(jù)。TA505組織獲得RMS的破解版后，利用支持多顯示器的遠程控制、任務管理器、文件傳輸、命令行接口、網(wǎng)絡映射功能、攝像頭和麥克風訪問等功能進行攻擊。
大多數(shù)遠程訪問木馬能夠通過命令和控制服務器與操作員通信。RMS包含“ID-Internet”特性，該特性可以與開發(fā)人員的服務器進行通信，通過電子郵件發(fā)送通知。
攻擊者利用帶有誘餌文件的魚叉式網(wǎng)絡釣魚活動，利用合法的對話、標識和術語欺騙受害者。一旦受害者打開文檔，指示他們禁用安全控件來執(zhí)行宏，該宏就會通過命令和控制基礎設施從攻擊者那里下載惡意負載。
初始惡意軟件下載器更為復雜，主要用于收集遠程訪問木馬、合法的RMS工具、shell腳本和服務器等組件來感染目標系統(tǒng)竊取財務數(shù)據(jù)。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網(wǎng)絡安全
+關注
關注
11文章
3489瀏覽量
63408 -
黑客
+關注
關注
3文章
284瀏覽量
23090
原文標題：黑客組織修改遠程管理工具，攻擊美國等地的金融機構
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
通過 ZeroNews 遠程管理 OpenClaw GateWay Dashboard
本文介紹如何通過ZeroNews替代代理工具，實現(xiàn)OpenClaw Gateway Dashboard的遠程管理，解決訪問問題，提升國內網(wǎng)絡環(huán)境下的操作體驗。
Linux進程管理不用愁！這6個工具幫你搞定90%場景
在 Linux 系統(tǒng)中，進程是資源分配的基本單位，無論是服務器運維、程序調試還是日常使用，掌握進程管理工具都是必備技能。今天就帶大家梳理 6 個最常用的進程管理工具，從查看進程到控制進程，一篇文章全搞定！
Ansible與SaltStack配置管理工具的對比
在大規(guī)模服務器運維場景中，配置管理工具是基礎設施自動化的核心組件。經(jīng)過多年生產(chǎn)環(huán)境實踐，Ansible和SaltStack作為兩款主流的配置管理工具，各自占據(jù)了相當?shù)氖袌龇蓊~。本文基于筆者在多個
Splashtop 入選2026 Gartner 終端管理魔力象限
近日，全球領先的遠程連接解決方案提供商Splashtop榮獲2026年1月Gartner終端管理工具魔力象限“榮譽提名”。作為全球最具影響力的IT研究與咨詢機構之一，Gartner魔力象限報告是全球
降低 80% 運維成本！有人工業(yè)交換機自帶遠程管理功能
。核心原因很簡單：它的遠程管理功能，直接把運維效率拉到了新高度。 一、工業(yè)運維的3大成本黑洞，遠程管理直接破解 傳統(tǒng)工業(yè)運維的成本，藏在“跑斷腿”“等不起”“請外援”里。有人交換機的遠程管理功能，從根源上解決了
城市智慧供暖系統(tǒng)為何能實現(xiàn)遠程管理？
城市智慧供暖系統(tǒng)之所以能實現(xiàn)遠程管理，核心是依托新一代信息技術重構了供暖全鏈路的管控邏輯，擺脫了傳統(tǒng)供暖對現(xiàn)場值守的依賴。這種無需近距離操作即可掌控全局的模式，讓供暖管理更高效、精準且靈活。 1.
遠程管理與公網(wǎng)發(fā)布：小皮面板結合零訊內網(wǎng)穿透實戰(zhàn)
本文介紹了如何通過ZeroNews零訊內網(wǎng)穿透技術實現(xiàn)小皮面板（XP Panel）的公網(wǎng)訪問與遠程管理。首先在Ubuntu 22.04服務器上安裝小皮面板，然后配置ZeroNews Agent并生成
芯盾時代賬戶風險監(jiān)測平臺助力金融機構業(yè)務安全防護
隨著AI的全面普及，新型金融欺詐手法層出不窮，給金融機構的業(yè)務安全帶來了新挑戰(zhàn)。與此同時，監(jiān)管部門對反電信網(wǎng)絡詐騙工作的要求也在不斷升級，不僅要求金融機構健全風險管理機制、壓實主體責任
工業(yè)級4G OCPP 1.6協(xié)議網(wǎng)關：充電樁遠程管理的核心解決方案
隨著新能源汽車的普及，充電樁網(wǎng)絡的規(guī)模和復雜度日益提升。如何實現(xiàn)對分布廣泛的充電樁進行高效、可靠的遠程管理，成為行業(yè)關注的核心問題。深圳惠志科技推出的工業(yè)級4GOCPP1.6協(xié)議網(wǎng)關，憑借其強大
智能裝備物聯(lián)網(wǎng)遠程管理平臺是什么？有什么功能？
智能裝備物聯(lián)網(wǎng)遠程管理平臺是基于物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)和人工智能等技術構建的集成化系統(tǒng)，旨在實現(xiàn)對智能裝備的遠程監(jiān)控、運維管理和數(shù)據(jù)分析 。該平臺通過連接分散的智能裝備，提供設備狀態(tài)實時監(jiān)控、故障
水務領域設備數(shù)據(jù)監(jiān)測和遠程管理的實施步驟
根據(jù)水務系統(tǒng)的設備類型、數(shù)量、分布情況以及網(wǎng)絡環(huán)境等因素，選擇合適的工業(yè)網(wǎng)關。如深控技術 “不需要點表的工業(yè)網(wǎng)關”，具備智能協(xié)議識別、邊緣計算、無線傳輸與斷網(wǎng)續(xù)傳等功能，能夠滿足水務設備數(shù)據(jù)監(jiān)測和遠程管理的需求。同時，需考慮網(wǎng)關的工業(yè)級防護能力（如防塵防水、寬溫設計等），以適應水務現(xiàn)場的惡劣環(huán)境。
Splashtop 入選 Gartner 端點管理工具市場指南代表供應商
近日，國際權威IT研究與咨詢機構Gartner發(fā)布《端點管理工具市場指南》（MarketGuideforEndpointManagementTools）報告（以下簡稱“報告”），為企業(yè)評估技術供應商
芯盾時代助力金融機構筑牢終端安全防線
近年來，我國掀起了打擊電信網(wǎng)絡詐騙犯罪的高潮。金融機構在反電詐中承擔主體責任，紛紛按照監(jiān)管要求，建設、升級反欺詐平臺，以識別風險賬戶、阻斷可疑交易，保障自身的業(yè)務安全和客戶的財產(chǎn)安全。
可以在MCUXpressoIDE中哪些位置管理工具鏈？
\'}
arm-gnu-toolchain-12.3.rel1-mingw-w64-i686-arm-none-eabiarm-none-eabiinclude/sys/types.h:107:25: error: conflicting types for \'clock_t\'; have \'long unsigned int\'
我應該使用
發(fā)表于 04-10 07:37
研華KB Insight智能知識管理工具加速工業(yè)智能化
為應對新型工業(yè)化進程中“經(jīng)驗未數(shù)字化”與“數(shù)據(jù)未業(yè)務化”的雙重困局，研華 IoTSuite 工業(yè)物聯(lián)網(wǎng)平臺 & AIoT 數(shù)智應用開發(fā)工具包全新發(fā)布又一利器—— KB Insight 智能知識管理工具，助力企業(yè)知識資產(chǎn)的智能應用。
工商網(wǎng)監(jiān)
評論