银行家特洛伊木马

Banker特洛伊木马是一种恶意计算机程序，旨在访问通过网上银行系统存储或处理的机密和/或重要信息。这种类型的计算机程序带有后门，允许外部各方访问计算机，或者它可以通过欺骗金融机构的登录网页来复制银行客户的凭据。...

什么是银行家特洛伊木马(a banker trojan)？

Banker特洛伊木马是一种恶意计算机程序，旨在访问通过网上银行系统存储或处理的机密和/或重要信息。这种类型的计算机程序带有后门，允许外部各方访问计算机，或者它可以通过欺骗金融机构的登录网页来复制银行客户的凭据。

它是特洛伊木马的一种形式，在安装到计算机设备上之前，它可以显示为合法的软件。一旦安装，Banker特洛伊木马可以访问计算机文件和系统，攻击者利用这些文件和系统进行未经授权的交易，窃取客户身份，或将客户资金提取到攻击者的帐户。

关键要点

银行家特洛伊木马是一种恶意软件，它试图从金融机构的客户那里窃取凭据，或获取他们的金融信息。
很多时候，banker特洛伊木马会使用金融机构的欺骗网站将客户端数据重定向给攻击者。
与其他特洛伊木马一样，banker特洛伊木马通常看起来无害，但如果下载并安装到设备或计算机上，可能会造成伤害。

了解庄家特洛伊木马

Banker特洛伊木马是一种特洛伊木马，它将来自网上银行和金融网站的流量重定向到另一个网站，表面上是攻击者可以访问的网站。执行软件时，它会将自己复制到主机上，每次启动系统时都会创建文件夹并设置注册表项。它搜索与个人金融有关的特定cookie文件，这些文件在互联网访问期间由金融网站存储在计算机上。

特洛伊木马可以执行许多操作，包括运行可执行文件、远程下载和发送文件、从剪贴板窃取信息以及记录击键。它收集cookies和密码，并可在收到命令时从计算机中删除自身。

消费者和企业应该知道他们下载的程序，但有时会发生错误，电脑可能会受到感染。罪犯在获取机密金融信息方面变得更加老练。计算机病毒、恶意软件和特洛伊木马仍然可以窃取用户名和密码，但许多人正在转向实时收集，并可以以巧妙的方式将资金转移到其他帐户。

金融机构通过提高认证过程的安全性来打击此类特洛伊木马程序的有效性。这一点尤其重要，因为银行增加了可以通过互联网或移动设备进行的银行活动的数量，而这些活动本身就不如亲自进行银行活动安全。

为什么是特洛伊木马？

特洛伊木马的概念可以追溯到特洛伊战争（公元前1260年-公元前1180年），希腊人用装满战士的木马进入土耳其特洛伊城。今天，特洛伊木马是一个流行的寓言，用来描述各种恶意策略，敌人通过欺骗和花招，越来越多地利用数字方法和技术，获得对其他安全位置的访问。

发表于 2021-06-09 01:21
阅读 ( 149 )
分类：商业金融

你可能感兴趣的文章

什么是远程访问特洛伊木马？

老鼠或远程访问特洛伊木马已经远离恶作剧工具90年代的孩子用来吓唬他们的朋友。 ...

发布于 2021-03-11 03:08
阅读 ( 266 )

如何删除跨平台facebook messenger恶意软件

...通过Facebook Messenger针对用户，并促使他们安装广告软件和特洛伊木马。你怎么能发现这个恶意软件，并检查你是否已被感染？ ...

发布于 2021-03-13 05:58
阅读 ( 218 )

为什么你的加密币没有你想象的那么安全

... 恶意软件是加密货币盗窃的主要途径之一。攻击者使用特洛伊木马感染硬币兑换和其他服务。此外，存在针对比特币和其他加密货币凭证的广泛钓鱼企图。或者，特洛伊木马会感染普通用户，为RAT（远程访问工具）创建后门，...

发布于 2021-03-14 03:01
阅读 ( 225 )

如何检查你是否窝藏了pinkslipbot恶意软件

...，迅速提醒人们安全风险总是在上升。QakBot/Pinkslipbot银行特洛伊木马就是其中之一。这种不满足于获取银行凭证的恶意软件现在可以作为控制服务器——在安全产品停止其最初用途很久之后。 ...

发布于 2021-03-14 06:36
阅读 ( 216 )

如何避免将特洛伊木马下载到android设备

...le Play，2016年8月有消息称，有100多个应用程序携带相同的特洛伊木马负载，现在就来看看如何避免将此类恶意软件意外下载到自己的设备上。 ...

发布于 2021-03-17 17:34
阅读 ( 191 )

黑客侵入你银行账户的5种方法

...相关的应用程序，里面安装了木马。安装此应用程序时，特洛伊木马程序会开始扫描您的**中的银行应用程序。 ...

发布于 2021-03-18 07:54
阅读 ( 352 )

模块化恶意软件：新的窃取数据的秘密攻击

... DanaBot是一个多阶段的银行特洛伊木马，作者使用不同的插件来扩展其功能。（如何快速有效地对付远程访问木马）例如，2018年5月，DanaBot被发现参与了针对澳大利亚银行的一系列攻击。当时，研究...

发布于 2021-03-22 23:32
阅读 ( 254 )

什么是欺骗？你如何保护自己免受欺骗？

...意电子邮件、文件附件或下载的受污染应用程序中获取的特洛伊木马进行攻击。它进入计算机的主机文件，将流量从通常的URL重定向到这些网站的副本。 ...

发布于 2021-03-29 21:25
阅读 ( 274 )

什么是贝莱德安卓恶意软件，你如何避免它？

...软件源于泄露的Xeres恶意软件源代码，这是一种LokiBot银行特洛伊木马。 ...

发布于 2021-03-30 12:03
阅读 ( 267 )

像mac、android、ios和linux这样的非windows平台会感染病毒吗？

...软件确实存在。有一次，超过65万台Mac电脑感染了Flashback特洛伊木马。[来源]它通过Java浏览器插件感染了Mac，这在每个平台上都是一场安全噩梦。默认情况下，Mac不再包含Java。苹果还通过其他方式锁定了mac。有三件事特别有用...

发布于 2021-04-09 03:58
阅读 ( 358 )