银行木马 Terdot 卷土重现，新添网络间谍功能监控社交媒体敏感信息

据外媒报道，网络安全公司 Bitdefender 研究人员于近期发现银行木马 Terdot 在消失一年后卷土重现，旨在针对目标系统展开新一轮攻击浪潮。知情人士透露，虽然 Terdot 于 2016 年中期就已存在，但该木马再次重现着实引人注意。据称，该木马新添一项网络间谍功能，其主要监控与收集社交媒体账户敏感信息。

Terdot 是一款复杂的模块化恶意软件，其程序虽然主要基于 2011 年泄露的 Zeus 代码开发，但该木马开发人员还是对其进行了一部分修改，例如利用开源工具躲避 SSL 证书检测，并使用代理过滤网络流量后记录用户敏感信息。

调查显示，黑客主要将该银行木马植入有趣的 PDF 图标后通过垃圾邮件针对受损网站进行肆意分发。一旦用户点击触发文件，其系统将会自动运行 JavaScript 代码，从而在受害设备中植入恶意软件并同时向指定 C＆C 服务器发送与更新命令。

此外，研究人员经进一步分析发现该木马不仅使用了域生成算法（DGA）规避安全措施检测，还利用了中间人（MITM）攻击操纵多数社交媒体与电子邮件的平台流量，从而实现用户信息拦截功能。安全专家表示现在的 Terdot 已经超越了银行木马 Trojan 的能力，它更专注于针对社交网络和电子邮件服务提供商等其他服务收集证书，研发者也似乎想将其打造成非常强大的网络间谍工具。

原作者：Pierluigi Paganini，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。