黑客常用的八大金融恶意软件

Cyphort分析了黑客使用的八个破坏银行和电子支付的恶意软件，这些恶意金融软件侵害和威胁了数以百万计的用户。

八大金融恶意软件

1、Zeus：

自2007年问世以来，Zeus成功感染了全球数以百万计的电脑，可以说是最成功的电子银行杀手。金融服务业的人士认为，这款恶意软件从功能来讲是对电子银行最具威胁的。

2、SpyEye：

SpyEye是一种感染了全球约140万台电脑的木马，黑客利用SpyEye，可以在受害人机器上进行键盘记录和截屏，从而窃取受害者的电子银行信息。

3、Torpig：

这是一种由Mebroot木马传播组成的僵尸网络，这种感染是基于个人Windows PC的，能够窃取受害人银行账户和金融系统的登录凭据。由于Torpig的文件隐藏和日志加密特性，我们要检测它是很困难的。一旦Torpig获取了电脑 的权限，它会扫描受感染的电脑里面的电子银行和金融类的账户数据和登录凭据。

4、Vawtrak：

Vawtrak是一个极其复杂和危险的银行木马后门，它能通过社交媒体、电子邮件和文件传输协议散布自身。这种新型木马的独特特性，能通过调整自身来隐藏自身欺诈的外部表现。

5、Bebloh：

Bebloh能有针对性地窃取受害人的登录凭据，拦截电子银行交易，渗透金融系统。通常黑客会通过它窃取受害者的登录凭据，从他们的账户里窃取一定数量的金钱。黑客通过这种方式，能持续不断从受害的冤大头手里在线提款。

6、Shylock：

Shylock是一个通过浏览器截取数据包，窃取欧洲银行用户登录凭据的恶意软件。它至少感染了全球6万台Windows主机。Shylock背后的黑客有着先进的、有针对性的分销网络，能支持他们感染多国家的电脑后销赃。

7、Dridex：

它依靠钓鱼进行恶意攻击，通过在受害人电脑上执行附件里的程序，或者利用附件Word文档里包含的恶意宏下载Dridex并执行。

8、Dyre：

Dyre也是一款依靠钓鱼进行攻击的恶意软件，通常黑客会根据特定版本的Adobe Reader的漏洞，发送恶意的PDF附件后，利用漏洞自动下载执行并执行Dyre。邮件内容可能会使用邮件主题如“未付款的发票”，或者起名如 “Invoice621785.pdf”的附件。Dyre感染电脑后，会取得受害者的银行账号和其他在线服务的登录凭据。