136期报告汇总
安天发布《“熊猫”银行木马分析报告》
近日，安天 CERT（安全研究与应急处 理中心）在梳理网络安全事件时发现一款攻 击世界多个国家银行的恶意代码， 其名为“熊 猫”。
“熊猫”银行木马在 2016 年被发现，它 从 Zeus 银行木马中借用代码并在地下论坛中 以工具包形式出售。2017 年 11 月，“熊猫” 银行木马的攻击者利用黑色搜索引擎优化在 搜索结果中置入恶意链接。2018 年 3 月，最 新的“熊猫”银行木马开始针对日本金融机 构进行攻击。
在 2016 年的早期版本中，“熊猫”木马 通过网络钓鱼邮件传播，主要针对 Windows 操作系统。主要功能包括 Web 注入、用户活动屏幕截图、键盘输入记录、剪贴版粘贴（抓 取密码并将其粘贴到表单）以及攻击 VNC 桌 面共享系统。在今年最新的版本中，采用与 之前相同的攻击技术，可以记录击键，劫持 流行的 Web 浏览器和 VNC 会话并窃取个人 信息。除了金融服务，它还针对加密货币网站， Facebook 和 Instagram 等主要社交媒体平台， 以及 Skype 等消息应用程序和 Youtube 等娱 乐平台。而针对不同国家地区的版本也有区 别，针对日本时，攻击者删除了内容安全策 略头文件：remove_csp-1，CSP 头是用于防 止跨站点脚本（XSS）、点击劫持和其他代 码注入攻击，这些攻击可以从其他可信站点 执行恶意代码。针对拉美金融机构的攻击，其中大部分在阿根廷、哥伦比亚和厄瓜多尔， 攻击目标包括社交媒体、搜索、电子邮件、 娱乐和技术提供商等。
安天 CERT 提醒广大网络使用者，要提 高网络安全意识，在日常工作中要及时进行 系统更新和漏洞修复，不要随意下载非正版 的应用软件、非官方游戏、注册机等。收发 邮件时要确认收发来源是否可靠，更加不要 随意点击或者复制邮件中的网址，不要轻易 下载来源不明的附件，发现网络异常要提高 警惕并及时采取应对措施，养成及时更新操 作系统和软件应用的好习惯。目前，安天追 影产品已经实现了对该类恶意代码的检出。
