Adwind造成超过400,000名用户遭遇攻击
　作者: 河北分站　编辑:
　　卡巴斯基实验室的全球研究和分析团队发表了一篇关于Adwind 远程管理工具(RAT)的深度研究报告。Adwind是一款跨平台的多功能恶意软件，又被称为AlIEnSpy、Frutas、Unrecom、Scokrat、Jsocket和jRat。这种恶意软件通过一种恶意软件服务平台进行传播。根据调查结果，年期间，多种版本的Adwind恶意软件被用于实施攻击，受害者遍及全球至少443,000名个人用户、商业和非商业组织。目前，该恶意软件服务平台和Adwind恶意软件仍在活跃。　　2015年末，在调查一起以一家新加坡银行为目标的针对性攻击中，卡巴斯基实验室的研究人员注意到一款不同寻常的恶意软件。受攻击的银行员工会收到一封进行鱼叉式钓鱼攻击的邮件，其中包含一种恶意JAR附件。调查发现，这种恶意软件功能很多，可以运行在多种平台上，并且无法被反病毒解决方案检测出来，这些特点立刻吸引了研究人员的注意。　　原来，该组织遭遇到Adwind RAT的攻击。这是一种可以购买的后门程序，运行于Java环境，所以可以跨平台感染。该恶意软件能够运行于windows、OS X、Linux和安卓平台，提供远程桌面控制功能、数据收集和数据渗透功能等。　　如果受攻击用户打开了附带的JAR文件，恶意软件会自动安装，并试图同命令和控制进行通讯。该恶意软件具有多种功能，包括收集用户输入内容、窃取缓存的密码、从网页表单中抓取数据、截屏、通过网络摄像头拍照和录制视频、通过录音、传输文件、收集系统和用户信息、窃取加密货币钱包密匙、管理短息(安卓系统)以及窃取VPN证书。　　这种恶意软件主要由机会主义攻击者使用，并且通过大规模的垃圾邮件进行传播。此外，Adwind也被用于针对性攻击中。2015年8月，Adwind登上了新闻，被发现同一起针对一名阿根廷检察官的网络间谍攻击有关，这名检察官于2015年1月被发现死亡。Adwind还被用于针对新加坡银行的攻击中。经过对Adwind RAT所涉及的攻击事件进行调查后，我们发现这些针对性攻击只是其中一小部分。　　调查中，卡巴斯基实验室研究人员对近200起由不明网络罪犯发动的用于传播AdWind恶意软件的鱼叉式钓鱼攻击进行了分析，发现以下行业最容易遭受Adwind恶意软件攻击：制造业、金融业、工程工业、设计行业、零售业、政府、航运业、电信行业、软件行业、教育行业、食品加工行业、医疗行业、媒体以及能源行业。　　从卡巴斯基安全网络获取到的信息来看，上述200起鱼叉式钓鱼攻击发生于2015年8月至2016年1月这六个月期间，导致超过68,000名用户遭遇AdWind RAT恶意软件样本。卡巴斯基安全网络在这期间记录到的受攻击者的地理分布显示约有一半(49%)的攻击者均位于以下十个国家和地区，分别为：阿联酋、德国、印度、美国、意大利、俄罗斯、越南、香港、土耳其和台湾。　　根据目前识别到的被攻击目标情况，卡巴斯基实验室研究人员认为Adwind平台的客户包括以下其中：想要将攻击更进一步的网络欺诈者(使用恶意软件实施更为复杂的欺诈行为)、不公平的竞争对手、网络雇佣军(可供雇佣的间谍)和想要监视他人的个人。　　Adwind RAT区别于商业恶意软件的主要特征是该恶意软件公开以收费服务的形式进行传播。“客户”可以付费使用这款恶意程序。根据在内部留言板和渠道对用户行为的调查，卡巴斯基实验室研究人员估计到2015年末，这一系统有约1,800名用户。所以，Adwind是目前现存的最大的恶意软件平台。　　卡巴斯基实验室首席安全专家Aleksandr Gostev表示：“目前的Adwind平台显著降低了潜在网络罪犯进入网络犯罪领域所需的专业知识需求。根据我们对新加坡银行的攻击调查，我们可以确定这次攻击的幕后罪犯根本不是专业的黑客，而且我们认为大多数Adwind平台的‘客户’计算机知识水平都不高。这一趋势非常令人担忧。”　　卡巴斯基实验室全球研究和分析团队亚太区总监Vitaly Kamluk认为：“尽管最近几年安全厂商针对这一恶意工具的报道很多，但是该恶意软件平台仍然在活跃，其中充斥着各种类型的网络罪犯。我们进行相关研究，目的是吸引安全社区和执法机关的注意，采取措施彻底摧毁这一威胁。”　　卡巴斯基实验室已将针对Adwind的研究结果上报给执法机关。为保护广大企业用户抵御这种威胁，卡巴斯基实验室建议企业重新考虑使用Java平台的必要性，并且屏蔽所有未经授权的来源使用Java。　　更多精彩内容，请关注：　　官方微信：kASPerskylab，或扫描卡巴斯基实验室微信二维码　　官方微博：卡巴斯基实验室(新浪)　　官方每日中文博客: .cn　　尤金·卡巴斯基中文博客: .cn
大学生分期购物销量榜
IT168企业级微信扫一扫关注
您当前位置：
&&&&&&&&&&&&&&&正文
知道银行帐号怎么查询用户姓名
我刚才通过交通银行一个账户交易，是处理一批游戏装备，被骗了，他只给我这个帐号，能查询他的地址或者名字身份证么？
山东 临沂 沂水县发表时间： 21:12
问题与我的不同！
找法网认证系统
温馨提示：只有认证通过的律师才能回复咨询。
1377050****
你好，这个可以去银行办理的
冷静对待，依法维护权利才是保护自己的最佳方式，应当咨询专业庄律师，获取前沿司法实践，避免判断失误，较为妥当。
律所：江苏格非律师事务所 回复时间： 09:33
回答者将收到好评 好评数已记录
律师回答共 3 条
你好，这个可以去银行办理的
回复时间： 22:14
回答者将收到好评 好评数已记录
1560539****
请当面详谈。
律所：山东良代律师事务所
回复时间： 12:30
回答者将收到好评 好评数已记录
我胜商银行，怎么可以查余额
回复时间： 13:01
回答者将收到好评 好评数已记录
银行相关词条：
遇到问题您可以尝试：
根据您遇到的问题找一个专业律师
不用注册，快速回复，马上在线咨询专业律师！
您的问题描述越详细，律师回答越及时越准确~
绑定手机号
律师回复后我们将第一时间发送短信通知您！
请输入以下的验证码继续提交
找法推荐律师
专长：银行
找法特别推荐律师
相关法律帮助
热门找律师：
热门问题：
热点推荐：
Copyright@　版权所有 找法网（）- 中国大型法律服务平台&跪求高手！！！ 骗子如何用我方公司名称开账户？ - 出口交流 -
福步外贸论坛(FOB Business Forum) |中国第一外贸论坛
UID 1446085
阅读权限 40
来自 山东临沂
跪求高手！！！ 骗子如何用我方公司名称开账户？
此案件，主要人物。之前一直联系的客户&&属于老客户
日&&客户付款&&但并未即使给我银行水单，当日我不在线。此时&&出现一个跟客户邮箱相似的账号，当时我立马给客户打电话确认。客户说他在线
（事后客户说&&他几乎听不懂&&我每次打电话。。。。）
平时我们都用雅虎通联系 6月6日 客户给我打电话让我在线，但是由于公司网络不好，雅虎通老是掉线&&连接不上。等到我在线时&&客户就离开了。
端午节过后一直迟迟未收到汇款，我打电话给客户， 然后客户说在线聊
于是他把银行水单发给我，公司名称也是我公司的，但是账号不对，银行是巴克莱银行，SWIFT code:BARCGB22
国家是中国，
于是我立马给巴克莱中国北京打电话，那边说没有这个业务，零售业的业务是没有。 因为不知道这笔汇款去向何方，素以我立马给巴克莱英国伦敦打电话，那边说因为不是我本人的账户，所以我不能查。除非当事人去伦敦查询。这一天是周五，付款方是迪拜穆斯林银行，周五是假期。
在周六的时候 客户跟我说&&钱已经到了中国，然后今天&&我又给北京打电话，还是同样的回复。没有这个业务。只能是向境外查询，也就是英国那边。
我想请教一下各位高手：
1，客户付款的水单是正确的，这个不存在客户欺诈我公司的行为。所以为什么会出现我公司名称的账号呢？
2， 这笔汇款已经到了中国，但是我从巴克莱银行网站查询到，只有上海和北京有分行，但是上海的电话一直是空号。怎么可以查到到哪一个分行？
谢谢& &急救 急救
RE:SHANDONG MINGYIN DAILY CHEMICALS CO., LTD
[ 本帖最后由 Jessiewang2010 于
11:00 编辑 ]
UID 1933146
阅读权限 40
水单名称和你们公司名称 说一下
(PICC人保财险国际部)
货运保险(进口,出口,国内)
UID 1425290
积分 56728
阅读权限 120
那你看看开户行是那个 直接电话过去问咯
UID 2182286
阅读权限 25
太恐怖了.以前没来过福步,真不知道这么多骗子啊 看来以后生意要更小心了.有没有可能你公司名字跟境外其它公司名字重复啊?打电话到开户行确认一下是否真有这个帐号,再就是会不会有可能客人给的假水单呢?
UID 432995
阅读权限 40
是不是 有人用你们公司名 ，注册了离岸公司。
UID 1388672
阅读权限 40
你邮箱是不是中病毒了？之前有一朋友也是这样，还好醒目。
自己的邮箱中了病毒，然后盗了邮箱的人发了一份PI给客人，刚好那会要付余款。
客人收到后立马打电话过来确认是不是改了银行账户。
所有名称这些都相同的就是银行账户改了。
如果是离岸公司的话，很多那些信息都是空的，很难查到的。
国外那边要怎么查不清楚哦，坐等大虾来解答。
UID 1069286
阅读权限 40
还是要谨慎一点好呀！
UID 2170236
阅读权限 80
看公司名，看帐号，对水单
UID 1911968
阅读权限 10
还有这样的事么？好恐怖。不过，如果用你们公司相同的名字注册离岸账户也没那么快。首先注册公司就要10几个工作日。拿到所有的注册材料，开离岸账户还得一周多。除非是内部离职人员，所有信息都已经掌握，早早做好安排了吧
UID 388300
阅读权限 40
回复 #1 Jessiewang2010 的帖子
我要求楼主高度关注我的帖子：
根据我本人刚刚做的案子，情况跟楼主类似，公司名称相同，但账户不同，其实这些都是障眼法，因为通过电子邮件或者电话联系的不是客户本人，而是一个诈骗分子，他冒充卖家向买家发出指示，将货款汇到第三方账户；冒充买家联系卖家，说货款已经汇给卖家，并提供了假水单（水单可能是账户错误，也可能是受益人名字正确，账户不对），意图在拖延时间，以便诈骗分子有足够的时间将买方汇到第三方账户的货款转走。
因此，本人强烈建议楼主立即通过电话（最初联系的电话）联系你的老客户，充分的沟通这个问题；如果客户已经汇款至第三方，应当立即报警并冻结货款。
UID 2188127
阅读权限 40
UID 1446085
阅读权限 40
来自 山东临沂
回复 #10 marinelaw 的帖子
确定后来联系就是客户本人，我看到我的中国雅虎邮箱把我客户的邮件转到黑名单里面去了，应该是我本人的邮箱被盗。所以骗子利用我邮箱所知道的信息联系我的客户。现在客户已经向汇款行申请退回货款，但是汇款行说需要10-15天的时间，昨天我也向国内的银行询问了一下，那边说 短时间内不可能利用一个公司的名称开户，应该需要很多文件和证明。
所以我现在只能等客户的消息，这笔钱汇款行说是已经到了中国， 如果是离岸账户那就麻烦了
UID 1446085
阅读权限 40
来自 山东临沂
回复 #9 sunshine0086 的帖子
客户也是这么怀疑我的，因为我端午期间出了一次交通事故，所以有3天没有在公司。
客户怀疑有别人动了我的电脑，但是我的电脑是有密码的，这个之前也有离职的员工。具体是怎么回事，现在只能是想所有可能的事情。但是货款在哪里&&怎么追回 是最主要的。
当前时区 GMT+8, 现在时间是
Powered by D1scuz! && 2001-