跳到主要內容區
諮詢電話:02-29387599 校內分機:67599

資安宣傳 - 資安業者發現新型金融木馬程式KINS

EMC旗下資安部門RSA表示,繼Zeus、SpyEye及Citadel之後,他們最近發現了名為KINS的新一代金融木馬程式。 

RSA從今年2月起就開始追蹤KINS,當時是在論壇中發現有人討論此一新的金融木馬,但一直到7月,KINS才在俄國的駭客圈公開銷售。 

根據作者的聲明,KINS並未翻修其他程式,而是一個全新打造的木馬程式,它有Dropper及DLLs兩個主要元件,除了備有技術支援外,也會繼續研發新功能,支援Windows 8作業系統,售價為5000美元。 

RSA分析,KINS具備許多類似Zeus及SpyEye的功能,例如架構、網路注射及Anti-Rapport外掛,而不會感染蘇聯共和國地區的設計則與Citadel木馬一致,另也強調不必具備太多技術背景即可使用。 

金融木馬程式主要是用來竊取使用者的金融帳號資訊以牟利,RSA表示,KINS很容易就能感染執行Windows 8及x64系統的平台,而且深植在系統中,使之更難偵測與移除。

========================
計中資安小叮嚀

目前尚未有該程式相關的解碼資訊,
若有進一步的消息,將盡快提供給同仁們了解。
還是要跟大家提醒一下,
不認識的寄件者來信,不要開;
跟業務無相關信的郵件,不要開;
不要安裝與業務不相關的軟體!!

瀏覽數:
登入成功