第191期安全事件

2019/07/08-2019/07/14


英文标题 Trickbot gets custom proxy module from IcedID banking trojan
中文标题 新 Trickbot 木马部署自定义代理模块 IcedID
作者及单位 Malware and Vulnerabilities
内容概述
研究人员发现 Trickbot 木马部署了自定义代理模块 IcedID,代理模块可以拦截和修改 Web 流量,充当客户端和在线银 行服务之间的本地代理服务器,并且包括窃取财务信息的虚假用户请求模板。研究人员表示此代理模块可以连接到谷歌浏 览器,包括 Mozilla Firefox、Internet Explorer 和 Microsoft Edge。
新闻链接
https://cyware.com/news/trickbot-gets-custom-proxy-module-from-icedid-banking-trojan-470f9c2e