黑客攻擊流水線作業 自動吸取大量黑金
日常作業的自動化，是電腦界過去幾年最重要的發展之一。這些發展讓人們的生活更加便利，但也讓人養成了對工具的依賴。無獨有偶，網絡犯罪者也將自動化作業應用到其犯罪手法當中，當然，他們的唯一目標無非是牟利。
不過，光是這項動力，就足以讓黑帽搜索引擎優化在攻擊手法上不斷翻新。他們努力研究、實驗、開發今日所謂的“惡意程序”，惡意程序不斷演進的目的通常是為了不讓信息安全軟件輕易檢測到，或者希望達到更好的成效，但除此之外，我們還可以從威脅的演變看到另一項趨勢，那就是：惡意程序已成為黑客自動化作業的工具。
早年手動作業的時代
舉例來說，在早年的黑客行動當中，所有步驟都得靠人力執行。黑客必須手動搜尋目標電腦的弱點及可入侵的端口。一旦成功入侵之后，他們也得手動執行預定作業。
反觀今日，互聯網上充斥著各種漏洞掃瞄與端口掃瞄工具。后門程序可遠端遙控一臺已被入侵的電腦，蠕蟲可以通過自我復制來自動傳播惡意程序。即使是惡意程序的世代演進，也有專門的惡意程序工具套件可以幫忙自動化。
信息竊盜與金融竊盜
照這樣的趨勢發展下去，可能再過不久，網絡犯罪者只要將惡意程序釋放到互聯網上，然后就能在家看電視等著偷來的錢自動存入自己的帳戶(如果目前還做不到的話)。有趣的是，這樣的情況已經在TSPY_BANKER.PHT這個惡意程序上略見端倪了。
TSPY_BANKER.PHT是一個銀行木馬程序，專門攻擊巴西銀行(Banco do Brasil)的客戶。在竊取使用者帳號信息之后，該惡意程序會嘗試自動將錢轉帳到預先設好的帳戶。這就好像ZeuS和Spyeye內建的“自動轉帳系統”。以下是TSPY_BANKER.PHT程序代碼的部分截圖：
上面截圖中框出來的部分就是歹徒的帳戶名稱和帳號(馬賽克處理)，以及歹徒嘗試轉帳的金額(巴西幣)。此外，它還會通過電子金融轉帳(TED)機制來執行轉帳。TED是一個可讓收款人在幾秒鐘內收到款項的金融轉帳系統，唯有超過一定金額(巴幣R$3,000以上)的匯款才能使用這項機制。根據資深威脅研究員Ranieri Romera所說，網路犯罪者使用TED的原因很可能和他們所要轉帳的金額大小有關。此外，使用TED的交易一旦轉帳成功就無法取消。不過巴西大多數民眾的帳戶中并沒有這么大的金額，因此惡意程序的成功機率不大，不過萬一真的成功，受害民眾的損失也相當高。
此威脅后續絕對仍需持續觀察，因為它不但會竊取資料，還會造成立即的財物損失。
其特別之處在于，ZeuS和Spyeye的自動轉帳系統必須先和幕后操控服務器連接之后才能執行轉帳，但是TSPY_BANKER.PHT本身就能自動執行這項作業。
隨著越來越多的犯罪活動利用惡意程序來自動化，未來信息安全產業所面臨的挑戰將越來越大。今日針對少數特定目標的攻擊，有一天可能會發展成自己獨立運作而不需惡意程序作者操控也說不定。
【編輯推薦】
