ATMZombie：针对以色列银行的首款银行木马

（原标题：ATMZombie：针对以色列银行的首款银行木马）

摘要：ATMZombie是卡巴斯基近期发现的新型银行木马程序，目前已经被证实用于攻击以色列银行。ATMZombie恶意程序于2015年11月份首次发现，使用经典的代理更换（proxy-changing）方式来嗅探传输至银行入口的通信流量，第二步骤则是配合线下和一系列钱骡（Money mule）从ATM机上取出钱财。

代理更换方式（proxy-changing method）是恶意软件开发者的经典方式，它围绕着手工更换浏览器的代理配置文件来替换掉浏览器默认的PAC（代理自动配置）文件。这些恶意PAC文件能够引导所有浏览器的流量通过一个由攻击者创建的节点，能够用于登记所有的细节。为了打破加密的HTTPS链接，ATMZombie同时还在受感染PC上安装了签署自己名字的证书。

一旦数据被窃取，攻击者就会进入“手动模式”阶段，因为在以色列当地允许银行账户在没有银行账号或者信用卡的情况给某人转账，所以目前该恶意程序爆发主要集中在以色列。使用窃取的凭证，攻击者能够登陆受害人的账号，并发送小型支付到攻击者的钱骡上。攻击者也会使用SMS功能来实现，这仅针对以色列银行。

钱骡收到SMS端口之后，可以到当地任意银行ATM上输入短信上信息和授权码，ATM就会自动从受害人账号上完成转账。卡巴斯基分析师表示多家以色列银行已经被这种方法攻击，目前已经有数百名受害者。所幸的是这种方法并不允许大额现金，无法完成750美元以上的支付。来源: cnbeta网站  责任编辑：王珏_NT2830 

中以商务网-以色列商务考察公司,以色列农业考察团,以色列环保科技考察,以色列医疗器械展览,以色列项目投资咨询公司,办理以色列签证服务,以色列国际展会信息,以色列旅游医疗合作,以色列公务地接社,以色列设施实业考察,以色列游学培训考察团,以色列商务地接公司,以色列商务地接社,以色列地接社，以色列地接公司北京办事处；以色列国际培训中心；以色列游学培训机构；以色列培训中心；以色列

—— 以色列游学培训、商务考察专业提供商

咨询电话: 010-80700911/010-57036589

 中以商务网专注服务于各级政府部门，企事业单位，商会、协会，商学院、行业媒体、教育培训机构等；定制考察方案，衔接境外考察单位，代发商务邀请函，协助办理签证等全套地接服务，贯穿从【提出考察需求】到【考察结束回国、再到后期项目洽谈】的所有环节 >>>>>