Ursnif 病毒新变种全球泛滥 利用安全厂商签名躲避查杀

11月16日，宅客频道从火绒安全团队获悉，“Ursnif ”木马病毒新变种在全球范围内泛滥，并且保持每日更新的活跃态势，持续作恶，窃取用户隐私数据。

其实该病毒早在2015年就已出现，奇葩的是，虽然曾多次被安全厂商截获，但一直活跃到现在。近期该病毒更加变本加厉，其新变种使用了由知名安全公司COMODO颁发的合法数字签名，成功躲避部分安全厂商的查杀，导致在全球范围内泛滥。

据分析，病毒入侵用户电脑后，会窃取用户浏览器信息、银行用户名及密码等隐私数据，然后将信息发送给病毒作者。除此之外，还会跟踪记录用户操作信息，包括记录键盘输入数据，屏幕截图等。

“Ursnif ”木马病毒早已臭名昭著，自2015年起就已存在。在过去的2年多里，其新变种一直不断出现，并在多个国家作恶。此前该木马病毒一直利用垃圾电子邮件的方式传播，以附带恶意附件的形式，群发给指定目标。一旦用户打开其中的附件，就会执行恶意程序，此次也不排除这种传播方式。

安全人员建议，COMODO公司应规范审核机制、加强审核力度，并建议此类软件公司在发现问题时，及时处理，第一时间将其数字签名吊销。

戳蓝字查看更多精彩内容 探索篇 ▼   暗网【上】|  暗网【下】 草榴社区 | 程序媛| 以图搜图 心脏滴血 | 撞库攻击 | 黑客猎人 刷票 | 人肉 | 炸群 | 内鬼 恶性病毒怼天怼地怼对手 真相篇 ▼ 这是一场针对高级知识分子的裸聊诈骗 打“农药”刷金币：我的队友原来是个机器人 黑客犯罪团伙"隐匿者"被扒皮，竟然是中国人 iPhone充电器可以当监听器？我到某宝试了下 当俄罗斯黑客遇到老虎机 发家致富？ 一个自动挖掘工具，能找到比核武器更可怕的漏洞 “老婆，开门”，隔壁老王带来的恐惧 无人机越狱? 资深女黑客一怒“打飞机” 自从安了智能门锁，家里闹妖精？ 中国安全圈真实薪资曝光 人物篇 ▼ 道哥：重回阿里的29个月 黑客老王：一个人的黑客史 吴石：站在0和1之间的男人 黑客衰大：45天攻入姑娘的心 黑客段子手“呆子不开口” “特斯拉破解第一人”刘健皓 唐青昊：虚拟世界的越狱者 MOSEC：盘古团队的野心优雅 让周鸿祎“三顾茅庐” 的 黑客 MJ 美女黑客张婉桥的“爱丽丝奇遇记” TK教主和玄武实验室的几个小故事 世界上最坚固的门轰塌后，如何再建 这个黑客在体内植入9块芯片后…… 更多精彩正在整理中……

---

“喜欢就赶紧关注我们”

宅客『Letshome』

雷锋网旗下业界报道公众号。

专注先锋科技领域，讲述黑客背后的故事。

长按下图二维码并识别关注