遠程管理工具成幫兇 美國多地的金融機構(gòu)淪陷
TA505黑客組織通過將合法的遠程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機構(gòu)。
據(jù)外媒報道，TA505黑客組織將合法的遠程管理工具修改為黑客工具，攻擊了美國、歐洲、亞太和拉丁美洲的金融機構(gòu)。據(jù)信，TA505黑客組織參與了Dridex、Locky勒索軟件、ServHelper惡意軟件、FlawedAmmyy等多種網(wǎng)絡(luò)攻擊。
這個黑客組織主要進入金融機構(gòu)系統(tǒng)進行欺詐性金融交易來獲取財務(wù)數(shù)據(jù)。TA505組織獲得RMS的破解版后，利用支持多顯示器的遠程控制、任務(wù)管理器、文件傳輸、命令行接口、網(wǎng)絡(luò)映射功能、攝像頭和麥克風(fēng)訪問等功能進行攻擊。
大多數(shù)遠程訪問木馬能夠通過命令和控制服務(wù)器與操作員通信。RMS包含“ID-Internet”特性，該特性可以與開發(fā)人員的服務(wù)器進行通信，通過電子郵件發(fā)送通知。
攻擊者利用帶有誘餌文件的魚叉式網(wǎng)絡(luò)釣魚活動，利用合法的對話、標識和術(shù)語欺騙受害者。一旦受害者打開文檔，指示他們禁用安全控件來執(zhí)行宏，該宏就會通過命令和控制基礎(chǔ)設(shè)施從攻擊者那里下載惡意負載。
初始惡意軟件下載器更為復(fù)雜，主要用于收集遠程訪問木馬、合法的RMS工具、shell腳本和服務(wù)器等組件來感染目標系統(tǒng)竊取財務(wù)數(shù)據(jù)。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3490瀏覽量
63431 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23098
原文標題：黑客組織修改遠程管理工具，攻擊美國等地的金融機構(gòu)
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
芯盾時代如何以AI技術(shù)助力金融機構(gòu)升級反詐能力
：大模型時代下的金融安全實踐》主題演講，結(jié)合反電信網(wǎng)絡(luò)詐騙實戰(zhàn)案例，展示了芯盾時代如何以AI技術(shù)助力金融機構(gòu)升級反詐能力，為行業(yè)貢獻了可落地、可進化的“AI+金融”樣本。
通過 ZeroNews 遠程管理 OpenClaw GateWay Dashboard
本文介紹如何通過ZeroNews替代代理工具，實現(xiàn)OpenClaw Gateway Dashboard的遠程管理，解決訪問問題，提升國內(nèi)網(wǎng)絡(luò)環(huán)境下的操作體驗。
Linux進程管理不用愁！這6個工具幫你搞定90%場景
在 Linux 系統(tǒng)中，進程是資源分配的基本單位，無論是服務(wù)器運維、程序調(diào)試還是日常使用，掌握進程管理工具都是必備技能。今天就帶大家梳理 6 個最常用的進程管理工具，從查看進程到控制進程，一篇文章全搞定！
Ansible與SaltStack配置管理工具的對比
在大規(guī)模服務(wù)器運維場景中，配置管理工具是基礎(chǔ)設(shè)施自動化的核心組件。經(jīng)過多年生產(chǎn)環(huán)境實踐，Ansible和SaltStack作為兩款主流的配置管理工具，各自占據(jù)了相當(dāng)?shù)氖袌龇蓊~。本文基于筆者在多個
降低 80% 運維成本！有人工業(yè)交換機自帶遠程管理功能
。核心原因很簡單：它的遠程管理功能，直接把運維效率拉到了新高度。 一、工業(yè)運維的3大成本黑洞，遠程管理直接破解 傳統(tǒng)工業(yè)運維的成本，藏在“跑斷腿”“等不起”“請外援”里。有人交換機的遠程管理功能，從根源上解決了
城市智慧供暖系統(tǒng)為何能實現(xiàn)遠程管理？
城市智慧供暖系統(tǒng)之所以能實現(xiàn)遠程管理，核心是依托新一代信息技術(shù)重構(gòu)了供暖全鏈路的管控邏輯，擺脫了傳統(tǒng)供暖對現(xiàn)場值守的依賴。這種無需近距離操作即可掌控全局的模式，讓供暖管理更高效、精準且靈活。 1.
遠程管理與公網(wǎng)發(fā)布：小皮面板結(jié)合零訊內(nèi)網(wǎng)穿透實戰(zhàn)
本文介紹了如何通過ZeroNews零訊內(nèi)網(wǎng)穿透技術(shù)實現(xiàn)小皮面板（XP Panel）的公網(wǎng)訪問與遠程管理。首先在Ubuntu 22.04服務(wù)器上安裝小皮面板，然后配置ZeroNews Agent并生成
芯盾時代賬戶風(fēng)險監(jiān)測平臺助力金融機構(gòu)業(yè)務(wù)安全防護
隨著AI的全面普及，新型金融欺詐手法層出不窮，給金融機構(gòu)的業(yè)務(wù)安全帶來了新挑戰(zhàn)。與此同時，監(jiān)管部門對反電信網(wǎng)絡(luò)詐騙工作的要求也在不斷升級，不僅要求金融機構(gòu)健全風(fēng)險管理機制、壓實主體責(zé)任
工業(yè)級4G OCPP 1.6協(xié)議網(wǎng)關(guān)：充電樁遠程管理的核心解決方案
隨著新能源汽車的普及，充電樁網(wǎng)絡(luò)的規(guī)模和復(fù)雜度日益提升。如何實現(xiàn)對分布廣泛的充電樁進行高效、可靠的遠程管理，成為行業(yè)關(guān)注的核心問題。深圳惠志科技推出的工業(yè)級4GOCPP1.6協(xié)議網(wǎng)關(guān)，憑借其強大
智能裝備物聯(lián)網(wǎng)遠程管理平臺是什么？有什么功能？
智能裝備物聯(lián)網(wǎng)遠程管理平臺是基于物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)和人工智能等技術(shù)構(gòu)建的集成化系統(tǒng)，旨在實現(xiàn)對智能裝備的遠程監(jiān)控、運維管理和數(shù)據(jù)分析 。該平臺通過連接分散的智能裝備，提供設(shè)備狀態(tài)實時監(jiān)控、故障
水務(wù)領(lǐng)域設(shè)備數(shù)據(jù)監(jiān)測和遠程管理的實施步驟
根據(jù)水務(wù)系統(tǒng)的設(shè)備類型、數(shù)量、分布情況以及網(wǎng)絡(luò)環(huán)境等因素，選擇合適的工業(yè)網(wǎng)關(guān)。如深控技術(shù) “不需要點表的工業(yè)網(wǎng)關(guān)”，具備智能協(xié)議識別、邊緣計算、無線傳輸與斷網(wǎng)續(xù)傳等功能，能夠滿足水務(wù)設(shè)備數(shù)據(jù)監(jiān)測和遠程管理的需求。同時，需考慮網(wǎng)關(guān)的工業(yè)級防護能力（如防塵防水、寬溫設(shè)計等），以適應(yīng)水務(wù)現(xiàn)場的惡劣環(huán)境。
Splashtop 入選 Gartner 端點管理工具市場指南代表供應(yīng)商
近日，國際權(quán)威IT研究與咨詢機構(gòu)Gartner發(fā)布《端點管理工具市場指南》（MarketGuideforEndpointManagementTools）報告（以下簡稱“報告”），為企業(yè)評估技術(shù)供應(yīng)商
芯盾時代助力金融機構(gòu)筑牢終端安全防線
近年來，我國掀起了打擊電信網(wǎng)絡(luò)詐騙犯罪的高潮。金融機構(gòu)在反電詐中承擔(dān)主體責(zé)任，紛紛按照監(jiān)管要求，建設(shè)、升級反欺詐平臺，以識別風(fēng)險賬戶、阻斷可疑交易，保障自身的業(yè)務(wù)安全和客戶的財產(chǎn)安全。
可以在MCUXpressoIDE中哪些位置管理工具鏈？
\'}
arm-gnu-toolchain-12.3.rel1-mingw-w64-i686-arm-none-eabiarm-none-eabiinclude/sys/types.h:107:25: error: conflicting types for \'clock_t\'; have \'long unsigned int\'
我應(yīng)該使用
發(fā)表于 04-10 07:37
研華KB Insight智能知識管理工具加速工業(yè)智能化
為應(yīng)對新型工業(yè)化進程中“經(jīng)驗未數(shù)字化”與“數(shù)據(jù)未業(yè)務(wù)化”的雙重困局，研華 IoTSuite 工業(yè)物聯(lián)網(wǎng)平臺 & AIoT 數(shù)智應(yīng)用開發(fā)工具包全新發(fā)布又一利器—— KB Insight 智能知識管理工具，助力企業(yè)知識資產(chǎn)的智能應(yīng)用。
工商網(wǎng)監(jiān)
評論