第191期安全事件
2019/07/08-2019/07/14
英文标题 | Trickbot gets custom proxy module from IcedID banking trojan |
中文标题 | 新 Trickbot 木马部署自定义代理模块 IcedID |
作者及单位 | Malware and Vulnerabilities |
内容概述 |
研究人员发现 Trickbot 木马部署了自定义代理模块 IcedID,代理模块可以拦截和修改 Web 流量,充当客户端和在线银 行服务之间的本地代理服务器,并且包括窃取财务信息的虚假用户请求模板。研究人员表示此代理模块可以连接到谷歌浏 览器,包括 Mozilla Firefox、Internet Explorer 和 Microsoft Edge。 |
新闻链接 |
https://cyware.com/news/trickbot-gets-custom-proxy-module-from-icedid-banking-trojan-470f9c2e |