跳到主体内容
病毒定义

病毒类型:高级持续性威胁、木马、恶意软件。

什么是 Metel?

2011 年,Metel 银行木马(又名 Corkow)在被用于攻击在线银行服务用户时暴露在人们的视线中。2015 年,Metel 组织开始将目标直接瞄准银行和金融机构。

它会做什么?

在感染阶段后,罪犯会借助合法工具和渗透测试工具进行内网漫游,并从初始受害者处(入口点)盗取密码,以取得对组织内拥有资金交易权限的计算机的访问权限。获得该级别的访问权限后,该团伙便能通过自动回滚 ATM 交易骗过 ATM 机。这就意味着他们可以通过借记卡从 ATM 机盗取资金,而同时使卡上的余额保持不变,这样他们就能从不同的 ATM 机多次进行交易。

谁是其攻击的受害者?

我们目前观察到的受害者仅限于银行和金融机构。

他们在这些组织内的主要目标包括:

  • 银行内 — 网上银行数据库:罪犯可以在银行卡余额上玩花样。
  • 公司内 — 会计部中装有具有资金交易权限的客户-银行系统的计算机。罪犯可以替换掉真实交易的银行详细信息,或手动处理欺诈性交易。
  • 支付 API 的服务器:这其中会有一个软件,指示应向某个特定的电话号码转账多少钱。罪犯可以骗过这类 API,让它以为客户正将 10,000 卢布(约合 120 美元)转到大量电话号码上。

我有遭受攻击的危险吗?

到目前为止,卡巴斯基实验室的研究人员只在俄罗斯识别到了这类攻击。尽管如此,仍有理由怀疑感染有可能涉及更广范围,因此建议全球各地的银行都能主动检查是否受到了感染。

如何判断我是否受到了感染?

卡巴斯基实验室的产品可成功检测并阻止 Metel 所使用的下列恶意软件(显示检测名称):

Trojan-Dropper.Win32.Metel;Backdoor.Win32.Metel;Trojan-Banker.Win32.Metel

此外,有关入侵指标也可在 Securelist 上的博文中找到。

如何保护自己?

为提高防护级别,建议组织使用包含 BSS(行为流特征码)模块的系统监控。现在的所有产品和解决方案中都包含了这一功能。

为安全起见,请确保您使用高级反恶意软件解决方案,比如卡巴斯基端点安全解决方案企业版。此外还要注意提高您的网络安全意识,以确保您能识别出您的电子邮件收件箱中的钓鱼邮件。

当然,仅仅提供大量有力的端点安全层是不够的。面对最流行的初始感染技术之一,鱼叉式网络钓鱼,可靠的邮件安全保护也必不可少。卡巴斯基网络安全解决方案 — 邮件服务器安全能扫描收到的电子邮件中存在的恶意附件和恶意 URL,从而大大减少恶意软件抵达受害者的机会。

Metel — ATM 余额回滚

Metel 银行木马 — ATM 余额回滚 — 威胁定义
Kaspersky Logo