惊！新木马程式结合车手「钱骡」 22天内骇走30万欧元
更新日期:2009/10/03 00:05 记者苏湘云／综合报导
http://tw.news.yahoo.com/article/.../17/1s8ps.html网路安全专家最新发现，一个犯罪集团使用名为「URLZone」的木马，运用非常高超的诈骗技巧入侵用户的电脑，从网路帐户中窃取钱财后，还能掩盖罪证，据说，此犯罪集团在22天内成功从德国银行不同使用者帐户中窃取了30万欧元，合43.9万美元。
网站闸道安全厂商Finjan最近揭发了骇客可窃取网路银行帐款的新「提款机」木马程式，据报导，犯罪集团骇客先在已经被骇的网站或是伪造网站上使用LuckySpoilt恶意程式来感染造访网站的使用者，之后便在使用者电脑上安装一「URLZone」银行木马程式，该木马程式可接收来自骇客命令暨控制伺服器的指令，其中包括可自特定帐户把金额转到钱骡（money mule）帐户中的程式；此外，该木马程式也会伪装银行的声明来遮掩实际的交易金额，以欺暪使用者及银行。
报导说，「钱骡」扮演中间人的角色，是近来新兴的网路犯罪手法，原因是有许多企业会设限，拒绝将现金直接转到具有高度诈欺风险的国家，因此骇客为了蒙骗以及躲避查缉，会在犯罪国家先安置一收取金钱的钱骡，钱骡再把钱转交给犯罪集团；实际上，有许多的钱骡并不知道自己在为虎作伥，反而以为自己是为合法公司工作。
Finjan首席技术长Yuval Ben-Itzhak指出，银行帐户一直是骇客觊觎的目标，为了躲避侦测，骇客不断改善窃取金钱及避免银行与使用者追纵的技术，结合木马及钱骡的复杂手法可降低被追查的风险。
Finjan说，URLZone能够从控制伺服器接受指令，根据指令窃取钱财，犯罪集团藉结合木马及钱骡的复杂手法成功地避开了银行部署的反欺诈系统。
