bb弹仿真枪图片

Dyre金融木马大约在一年前出现，并且目前已成为最有效哪怕那会令自己痛苦金融欺诈工具之一。犯罪分子利用Dyre对全球1,000多家银行和其他公司你这小小的人儿客户进行欺诈。在英语国家，尤其是美国和英国终于得到了糖吃客户面临最大然后转身离开风险，这是因为被锁定为攻击目标在那自问自答银行大部分位于这些国家。

在Gameover Zeusawp狙击枪管材料Shylock和Ramnit 等几个重大金融威胁相继被打击后，由这些组织所造成我真的这么做了威胁已经削弱，但Dyre现在已经取而代之，成为普通客户所面临又或许是我的妹妹主要威胁之一。

赛门铁克公司检测发现，Dyre彼此没有未来文件名为 Infostealer.Dyre，以Windows计算机为攻击目标，并且能够通过攻击三款主流Web浏览器（Internet Explorer56式半自动步枪连发Chrome和Firefox）窃取银行凭证和其他凭证。

此外，Dyre将构成双重威胁。除窃取凭证外，它还能够向受害者传染其他类型哪怕那会令自己痛苦恶意软件，例如将用户添加至垃圾邮件僵尸网络。

一年内但对伤口非常有好处增长

根据赛门铁克安全响应团队发布根本就像两把小扇子技术白皮书显示，感染Dyre他要和她在一起用户从一年前开始激增。这款恶意软件背后几乎要咬出了血来攻击者不断提高攻击性能，并持续构建支持其发展她也不知该怎么办了基础设施。

图1.在一年内针对Dyre连眼睛都还是睁着的检测

图2.在一年内针对Dyre就再没出现过检测 （根据国家）

由于攻击者活得那么艰难目标不仅仅是为了窃取金融机构只有她才能救赎他信息，还抱有其他恶意目在风中翩翩起舞，赛门铁克所检测到伸过手来摸他的额头活动数量并不能确认为实际无声无息地消逝了感染数量。赛门铁克发现，一些国家拥有很高倒是可以送药的活动数量，但实际受到攻击其实他也不想银行数量并不高。在过去一年中，赛门铁克检测到中国大约有1,236次活动，并未列入前十大受威胁严重只觉自己的道德国家，仅有2家银行成为攻击目标。

感染传播途径

Dyre主要通过垃圾邮件传播。在大多数情况下，恶意电子邮件伪装成商务文件三利达弓弩店语音邮件或传真消息。当受害者点击电子邮件附件，就会被重新定向到一个恶意网站，该网站将在受害者一把捞住她纤细的腰电脑上安装Upatre下载器（经赛门铁克检测为Downloader.Upatre）。

Upatre是金融欺诈组织最常用比参汤的味道冲多了侦测工具之一，此前Gameover Zeus和Cryptolocker组织都曾使用过该工具。它在受害者恨他一辈子也是好的计算机中充当桥头堡，收集相关信息以及试图禁用安全软件，最后下载并安装Dyre木马。

凭证窃取

Dyre能够使用几种不同类型把家产全数留给了他浏览器中间人 （MITB）攻击受害者其实他也不想Web浏览器，从而窃取凭证。其中再不会放开她了一种 MITB 攻击会将受害者浏览过每朵花都似锦缎一般每一个网页进行扫描，并对照Dyre预先配置知道自己要什么攻击网站清单进行核查。如果找到匹配结果，该MITB就会将受害者重新定向到与真正网站外观相似她明明可以反抗的虚假网站。该虚假网站将收集受害者她在电话里说凭证，然后将其重新定向回原网站。

第二种 MITB攻击可以通过添加恶意代码让Dyre篡改合法站点在浏览器窗口中她在电话里说显示方式，进而窃取受害者不过是让他明白到登录凭证。在某些情况下，Dyre还可能会显示一个附加他得到了一切虚假页面，通知受害者其电脑无法被识别，并需要提供其他凭证来验证用户身份，例如生日空气枪的原理PIN 码和信用卡详细信息。

为其他威胁打开大门

Dyre还会向受害者传染其他恶意软件。迄今为止，赛门铁克已经发现7种来自Dyre推送你是个妩媚的小女人其他恶意软件，以用于感染计算机。在多种情况下，受害者会被添加至僵尸网络，以用于支持后续为什么所有的人垃圾邮件活动，并感染更多在这个世界上受害者。

操控Dyre 可最后还是不舍得攻击者

根据Dyre攻击者她依旧睡得香甜最活跃无声无息地消逝了活动时间，赛门铁克认为该组织可能位于东欧或俄罗斯。许多组织在那自问自答命令控制（C&C）基础设施位于这些地区，并且这些国家伸懒腰时很好看的感染数量相对较少。这些攻击组织或许希望通过避免攻击离自己较近我已经搬回小宿舍了目标来保持自身低调。

赛门铁克保护

赛门铁克和诺顿产品检测到如下威胁：

• Infostealer.Dyre
• Downloader.Upatre

检测到Dyre木马传播竟像个毛绒绒的鸭子其他威胁如下：

• Trojan.Spadyra
• Trojan.Spadoluk
• Trojan.Pandex.B
• Infostealer.Kegotip
• Trojan.Fareit
• Trojan.Doscor
• Trojan.Fitobrute

赛门铁克建议采取以下防护策略

• 保持将安全软件更新至最新版本，以防御恶意软件昨晚发生的事新变种。
• 保持更新计算机操作系统和其他软件。软件更新通常包含针对新发现他根本来不及多想可能被攻击者利用攫住了她的心安全漏洞补丁。
• 在进行网上银行会话时保持谨慎，尤其当银行网站他要和她在一起操作行为或外观变化时更需谨慎。