OrdinaffBankingTrojanは有能な犯罪者の手に渡っています

グローバルレベルで金融機関を標的とする新しいバンキング型トロイの木馬が発見されました. 吹き替えOrdinaff, 銀行家は、侵害された組織のネットワーク上のキャンペーンに配置されます. セキュリティ研究者は、トロイの木馬が1月から活動していると報告しています 2016, 銀行などのさまざまなセクターの組織に対して攻撃を実行しました, 安全, 取引, と給与. 加えて, 上記の業界にサポートを提供するサービスで攻撃が検出されました.

---

OrdinaffBankingトロイの木馬の調査

ノートンライフロックは、侵害されたネットワークを探索するために使用されるカスタムビルドのマルウェアツールがあると報告しています, 資格情報を盗む, 従業員の活動を観察および記録します. 研究者たちは、Ordinaffが他の有名な銀行家と多くの共通点を持っていると疑っています, カーバナック.

Carbanakへの接続は、3つのOrdinaffCという発見によってサポートされています。&C IPアドレスは、複数の銀行を標的とした以前のCarbanak攻撃に直接リンクしています。 30 国.

Ordinaff攻撃はどのように開始されますか?

驚くことではないが, 攻撃は通常、悪意のあるマクロを含むドキュメントを開くことから始まります. マクロとそれを有効にするリスクについて詳しく知る, 記事の最後にあるいくつかの役立つヒントを見つけるために読み続けてください.

Ordinaffは何ができますか?

これは確かに、次のことができる高度なトロイの木馬です。:

• すべての間に感染したシステムのスクリーンショットを撮る 5 と 30 秒;
• スクリーンショットをリモートCに送信します&Cサーバー;
• RC4暗号鍵をダウンロードして実行し、シェルコマンドを発行します.

その上に, Ordinaffは一人では来ません, ターゲットシステムが最初に侵害された後、別のマルウェアもドロップされるため–Batelマルウェア. 研究者によると、Batelはメモリ内でのみペイロードを実行します, バックグラウンドで静かに耐えることを可能にします.

Ordinaff攻撃が巧妙であることを示す別の兆候は、トロイの木馬が手動による介入を必要とするという事実です。. その背後にあるサイバー犯罪者は、いつでも新しいツールをダウンロードしてインストールできます, これは、グループが非常に有能で機知に富んでいることを意味します.

Ordinaffを非常に危険で脅威的なものにしているのは、Ordinaffが世界中の組織を標的にしているという事実です。. 今のところ, 事業者は主に米国の銀行をターゲットにしているようです, 香港, オーストラリア, と英国.

明らかなセキュリティ関連の懸念について, マクロはMicrosoftによってデフォルトで無効にされています. でも, サイバー犯罪者はそれを知っており、潜在的な被害者にマクロを有効にしてマルウェアに感染させる方法を常に見つけています.

要するに, マクロマルウェアとそのさまざまなペイロードに対して安全を保つため, 次の手順を実行します:

• MicrosoftOfficeアプリケーションでマクロを無効にする.最初に行うことは、MicrosoftOfficeでマクロが無効になっているかどうかを確認することです. 詳細については, MicrosoftOfficeの公式ページにアクセスしてください. エンタープライズユーザーの場合は注意してください, マクロのデフォルト設定を担当するのはシステム管理者です.
• 不審なメールを開かないでください. そのような単純な. 請求書など、不明な送信者から予期しない電子メールを受信した場合は、正当なものであることを確認する前に開封しないでください。. スパムはマクロマルウェアを配布する主な方法です.
• スパム対策を採用する. スパム対策ソフトウェアを使用する, スパムフィルター, 受信メールの調査を目的としています. このようなソフトウェアは、スパムを通常の電子メールから分離します. スパムフィルターは、スパムを識別および検出するように設計されています, 受信トレイに届かないようにします. メールにスパムフィルターを追加してください. GmailユーザーはGoogleのサポートページを参照できます.

また、マルウェア対策プログラムを常に最新の状態に保ち、実行することを忘れないでください。!

スパイハンタースキャナーは脅威のみを検出します. 脅威を自動的に削除したい場合, マルウェア対策ツールのフルバージョンを購入する必要があります.SpyHunterマルウェア対策ツールの詳細をご覧ください / SpyHunterをアンインストールする方法