360-针对银行SWIFT系统攻击事件综合分析
- 标准大师
-
0 次阅读
-
0 次下载
-
2021-02-01 21:44:25
文档简介:
目录目录一、概述...2二、孟加拉央行攻击事件回顾...41.背景...42.攻击流程...43.篡改MT900报文.61)MT900借记证实..62)具体篡改流程...74.liboradb.dll分析...8三、相关攻击事件综合分析...91.SWIFT官方预警或申明92.战术:瞄准SWIFT系统...91)针对银行系统的一系列攻击事件...92)相似的攻击战术.113.技术:恶意代码同源性分析.12安全删除函数.12四、总结.151.相关攻击由一个组织或多个组织协同发起.152.攻击组织极为熟悉目标银行作业流程.153.相关恶意代码与Lazarus组织(APT-C-26)有关联154.银行等金融行业本身暴露出诸多安全问题.15
评论
发表评论