第191期安全事件
2019/07/08-2019/07/14
英文標題 | Trickbot gets custom proxy module from IcedID banking trojan |
中文標題 | 新 Trickbot 木馬部署自定義代理模塊 IcedID |
作者及單位 | Malware and Vulnerabilities |
內容概述 |
研究人員發現 Trickbot 木馬部署了自定義代理模塊 IcedID,代理模塊可以攔截和修改 Web 流量,充當客戶端和在線銀 行服務之間的本地代理服務器,并且包括竊取財務信息的虛假用戶請求模板。研究人員表示此代理模塊可以連接到谷歌瀏 覽器,包括 Mozilla Firefox、Internet Explorer 和 Microsoft Edge。 |
新聞鏈接 |
https://cyware.com/news/trickbot-gets-custom-proxy-module-from-icedid-banking-trojan-470f9c2e |