金融业提高警觉! 新恶意程式GozNym几天内从北美银行盗走数百万美元
报价宝综合消息金融业提高警觉! 新恶意程式GozNym几天内从北美银行盗走数百万美元
图片来源:
IBM X-Force
IBM X-Force研究团队上周揭露了一只结合Nymaim及Gozi ISFB的木马程式GozNym，该木马程式已攻击24家位于美国及加拿大的银行，只花了短短的几天便盗走数百万美元。
Nymaim与Gozi ISFB皆为木马程式，其中，Nymaim最主要的功能为勒索，同时也是一只下载木马，可下载诸如Ursnif金融木马等其他恶意程式；Gozi ISFB则是一只金融木马程式，当被注入浏览器时，骇客即可监控使用者的浏览行为。
X-Force表示，经营Nymaim的集团融合了Nymaim与Gozi ISFB的程式码，建立了新的GozNym木马程式，它撷取Nymaim的隐形与持久优点，同时利用Gozi ISFB窃取金融资讯的能力，成就了一款强大的木马程式，并针对北美的银行展开攻击。
调查显示，GozNym锁定22家的美国银行、信用合作社与电子商务平台，以及2家的加拿大金融机构，它能够操纵网页程序，进行网络银行诈骗攻击。
根据富比士（Forbes）的报导，操纵GozNym的骇客集团来自东欧，今年4月初在短短的3天内便盗走了400万美元。
