HackerNews.cc 11 月 3 日消息，思科 Talos 团队近期发现网络犯罪分子正利用搜索引擎优化（SEO）的关键字集合部署恶意链接，旨在传播银行木马 “ Zeus Panda （宙斯熊猫）” 后窃取用户财务凭证与其他敏感信息。据悉，黑客主要针对与金融相关的关键字集合进行重定向链接嵌入。目前，谷歌搜索引擎也未能幸免黑客攻击。
调查显示，启动此次攻击活动的载体似乎不像以往一样使用电子邮件为基础，而是通过特定的搜索关键字集合进行恶意部署。据称，黑客通过受攻击的 Web 服务器确保恶意搜索结果在搜索引擎中排名靠前，从而增加了被潜在受害者点击的可能。目前，安全专家已发现数百个恶意网页，其专门用来将受害者重定向至托管恶意 Word 文档的另一受感染网站。一旦用户点击该恶意文档，其系统将会自动下载并执行一个 PE32 可执行文件，从而通过银行木马 Zeus Panda 感染用户设备。
据称，相同的重定向系统和相关的基础设施已被黑客用于技术支持和杀毒软件攻击，以便分发 Zeus Panda。目前，搜索引擎的查询结果指向恶意网页，包括由黑客使用的 JavaScript 代码将用户重定向至其他中间站点，这将会执行另一页面的 HTTP GET 请求。此外，黑客为了改善感染过程，还实施了多阶段攻击部署。
值得注意的是，该恶意软件会自动检查系统语言，发现设备使用俄语、白俄罗斯语、哈萨克语或乌克兰语的键盘布局，则会暂停攻击。此外，安全专家还发现该恶意软件会造成大量异常调用，从而导致沙箱崩溃、阻止杀毒软件的检测与分析。安全专家表示，黑客还在试图寻找新攻击方式诱使用户运行恶意软件，而这些恶意软件可以通过各种有效负载感染潜在受害设备。对此，他们提醒用户在加强系统安全防御体系的同时，不要轻易点击未经检验的文件链接，从而有效规避黑客攻击活动。
原作者：Pierluigi Paganini，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
请登录后发表评论
注册