IcedID 惡意軟體
IcedID 是一種銀行木馬，在 2017 年 9 月首次在野外發現。 2022 年 10 月，它成為第四大最常見的惡意軟體變體，部分原因是經常傳播惡意軟體的Emotet的回歸。作為銀行木馬，IcedID 專門收集金融機構用戶帳戶的登錄憑據。 IcedID 也能夠刪除惡意軟體。
雖然 IcedID 通常由殭屍網路惡意軟體 Emotet 分發，但它並不是 IcedID 的唯一傳遞媒介。該銀行木馬也透過惡意垃圾郵件活動傳播，在受感染的系統上站穩腳跟後，可以透過網路傳播感染其他主機。IcedID 惡意軟體也因使用各種技術來隱藏其在系統上的存在而聞名。例如，惡意軟體使用進程注入將自身隱藏在系統上，並使用隱寫術來隱藏敏感資料。
威脅
由於 IcedID 惡意軟體是一種銀行木馬，其主要目的是竊取金融機構使用者帳戶的登入憑證。一旦獲得這些憑證，惡意軟體就可以使用它們登入使用者帳戶並竊取使用者的金錢。最近，IcedID 也被用來刪除其他惡意軟體。
IcedID 使用網絡注入誘騙用戶交付他們的憑據：
- 網絡注入是 IcedID 用來收集網上銀行門戶的登錄信息的方法。 使用此方法，攻擊者會在瀏覽器上呈現之前將 HTML 或 JavaScript 代碼插入網站內容中。 它允許惡意軟體收集和竊取用戶憑證以供以後使用。
如何防範 IcedID 惡意軟體
IcedID 是一種複雜的銀行特洛伊木馬，它使用逃避技術使受感染的系統上難以識別和修復。 但是，組織和個人可以採取各種行動來保護自己免受 IcedID 感染。
一般處理惡意軟體和銀行木馬（尤其是 IcedID）的一些最佳實踐包括：
- 員工培訓：IceDid 使用社交工程技術來傳播自己並誘騙用戶交付敏感信息，例如他們的登錄憑據。 培訓員工識別和適當回應社會工程對於最大程度地減少 IcedID 的威脅至關重要。
- 部署端點資安：端點資安解決方案能夠識別並阻止 IcedID 和其他惡意軟體的嘗試感染。端點資安解決方案應部署在所有裝置上，保持最新狀態，並能夠存取高品質的網路威脅情資。
- 使用強大的 MFA：作為銀行木馬，IcedID 的主要目標是收集用戶帳戶的登錄憑據。 強制使用強多重身份驗證 (MFA) 可以降低帳戶接管攻擊成功的風險。
- 實作電子郵件安全： IcedID 通常透過惡意電子郵件傳播。檢查電子郵件內容和附件是否有惡意內容的電子郵件安全解決方案可以協助偵測 IcedID 惡意軟體感染。
- 監控網路： IcedID 在受感染電腦上的連接埠 49157 上運行代理，並嘗試透過網路從受感染的主機傳播。監控網路流量中的異常開放連接埠和網路流量有助於識別 IcedID 感染。
- 實作最低權限： IcedID 竊取登入憑證並使用它們在網路中傳播。強制執行最小權限原則，將使用者和裝置限制為其角色所需的最低權限，從而限制受感染的裝置或使用者帳戶可能造成的損害。
透過 Check Point 進行 IcedID 保護
雖然 IcedID 對企業和個人網路安全構成重大威脅，但它遠非企業面臨的唯一網路威脅，僅是 2022 年 10 月第四大常見惡意軟體變體。請參閱Check Point 的 2023 年網路安全報告，以了解更多有關網路威脅現況的資訊。
Check Point Endpoint Security provides comprehensive protection against IcedID and other banking trojans and malware. With access to threat intelligence from Check Point ThreatCloud AI, Check Point Endpoint Security has visibility into the latest attack campaigns and the ability to prevent attacks by emerging malware variants.
Check Point Endpoint Security enables organizations to deploy scalable, centrally-managed endpoint security to protect their systems and users. Learn more about how Check Point Endpoint Security can improve your organization’s endpoint security posture by signing up for a free demo today.
