卡巴斯基实验室（Kaspersky Labs）最近发布报告称，臭名昭著的 Grandoreiro 银行特洛伊木马再次成为头条新闻，并演变成一个重大的全球金融威胁。该木马源于巴西，至少从2016年开始活跃，隶属于Tetrade恶意软件家族，旨在窃取银行凭证并绕过安全措施。尽管执法部门努力破坏其行动，包括在西班牙、巴西和阿根廷实施逮捕，但 Grandoreiro 仍是网络犯罪世界中一股强大的力量。
Grandoreiro 最初以拉美银行为目标，多年来，其操作者已大大扩展了他们的影响范围。到 2024 年，该恶意软件被发现以 45 个国家的 1700 家银行和 276 个加密货币钱包为目标，成为真正的全球性威胁。根据卡巴斯基的报告，“亚洲和非洲终于加入了其目标名单，使其成为真正的全球金融威胁”。这标志着卡巴斯基从早期关注拉美地区到现在的重大转变。
西班牙尤其受到了 Grandoreiro 欺诈活动的严重打击，据保守估计，该恶意软件造成的经济损失高达 350 万欧元。然而，报告指出，几次失败的尝试可能会为犯罪组织带来超过 1.1 亿欧元的利润。
Grandoreiro 近期感染流 | 图片： 卡巴斯基实验室
Grandoreiro 不仅仅是规模问题，它还不断改进策略，以领先执法部门和网络安全措施一步。最新的创新之一是使用域生成算法（DGA）创建新的命令与控制（C2）服务器，从而使基于域的拦截策略复杂化。该恶意软件还采用了密文窃取加密（CTS）这一复杂的加密模式，为试图解密和分析其代码的分析人员增加了另一层复杂性。
此外，Grandoreiro 还采用了新的沙盒规避技术，如跟踪鼠标移动来模仿合法用户的交互。正如报告所指出的，该恶意软件现在会记录 “客户端 5 秒钟的平均鼠标速度”，这种策略旨在骗过基于机器学习的反欺诈系统。
随着时间的推移，Grandoreiro 的演变使其成为网络安全专业人员特别具有挑战性的对手。该恶意软件的模块化特性允许多个操作员创建碎片化版本，每个版本都针对特定地区或金融机构量身定制。自 2022 年以来，卡巴斯基观察到该木马创建了更小、更轻的版本，主要针对较少的目标，尤其是墨西哥。
报告强调，“Grandoreiro通常以恶意软件即服务（Malware-as-a-Service）的方式运行”，尽管其传播比其他银行木马更受控制，只有受信任的合作伙伴才能访问其源代码。
卡巴斯基与国际刑警组织和其他执法机构密切合作，共享恶意软件使用的战术、技术和程序（TTPs），但这场斗争远未结束。
报告总结说，虽然执法工作取得了一些进展，但Grandoreiro的操作者仍在继续开发新的恶意软件变种并建立新的基础设施。仅在 2024 年，卡巴斯基就阻止了超过 15 万次感染尝试，显然 Grandoreiro 的野心没有放缓的迹象。
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容