IBM：从北美数间银行盗走数百万美元的金融木马GozNym已蔓延到德国
报价宝综合消息IBM：从北美数间银行盗走数百万美元的金融木马GozNym已蔓延到德国
图片来源:
IBM X-Force
IBM X-Force研究团队在今年4月揭露了一只结合Nymaim及 Gozi ISFB的木马程式GozNym，该团队于本周指出 ，GozNym已蔓延至德国，攻击13家德国境内的银行与分行。
GozNym结合了Nymaim的隐形与持久优点，并利用Gozi ISFB窃取金融资讯的能力，最早是在今年4月攻击了24家位于美国及加拿大的银行，短短几天便盗走数百万美元，当时是针对被骇网站进行注入攻击，随后新增重导攻击（redirection attack）能力，并锁定波兰及美国，现则已蔓延至德国。
重导攻击之所以会成功是因为它在使用者造访真正的金融网站前将流量导至恶意网站，该恶意网站伪装成合法的金融网站以窃取使用者凭证。由于重导攻击必须维护及更新各种不同的假网站，需要大量资源与开发人员，通常是组织化的骇客集团所为。IBM相信GozNym及Nymaim是来自同一个骇客集团。
IBM指出，重导攻击是网络犯罪领域少见的能力，同样以重导攻击闻名的Dyre主要攻击英文国家及西班牙，但GozNym却展现了丰富的资源与行动力，问世不到半年就锁定了3种不同语言且各自 相异的金融系统。
IBM基于活跃程度列出了全球前十大的金融金马程式，初生之犊GozNym已登上第八名，占所有金融攻击行动的6%。
事实上，从今年4月到7月，GozNym的攻击行动便成长了526%，显示这是一只非常具有攻击性的金融木马，IBM认为GozNym 将会加快攻击脚步，并持续扩大重导攻击至其他金融组织，呼吁金融业者应该采用合宜的恶意程式侦测解决方案，使用者则应确实执行系统及程式更新，也勿轻信来路不明的电子邮件。
