誰動了你的網銀？小心惡意軟體竊取賬戶資訊！

標籤：趨勢科技   網路安全   

隨著越來越多的使用者開始使用網銀，各類針對網銀的惡意軟體也是層出不窮。最近被趨勢科技發現的這個網銀惡意軟體名為EMOTET，它會以竊聽的方式來將資料偷走。

EMOTET變種一般會通過垃圾郵件進行傳播，而內容通常和銀行轉賬或快遞單有關。

（圖一、垃圾郵件樣本）

（圖二、垃圾郵件樣本）

一旦點擊郵件內的連結，EMOTET變種就會被偷偷下載到系統裡並偷取系統內的檔案。就像DLL，它會攔截和記錄對外的網路流量。如果字串符合，該惡意軟體就會竊取儲存的網址內的各種資訊資料。

（圖三和圖四、如果嘗試登入就會被該惡意軟體擷取）

這種形式的資料竊取一定要重視起來，因為它會直接危害使用者的個人身份資料和銀行資訊。當使用者毫無防備的進行網銀操作時，他們的資訊早已被駭客掌握在手裡。

如果不想讓自己的資料被竊取，將檔案和資料儲存在註冊表裡可以當成一種躲避的方法。跟檢查新的檔案比起來，一般使用者通常不會去檢查註冊表。根據相同的理由，它也可以被用來防止病毒。

網銀惡意軟體的成長趨勢並沒停止，反而加入了更多新的惡意軟體和新的技術。而趨勢科技目前正在調查這類惡意軟體家族是如何竊聽所收集的資料傳送到駭客那裡的。