据外媒报道， *** 安全公司 Bitdefender 研究人员于近期发现银行木马 Terdot 在消失一年后卷土重现，旨在针对目标系统展开新一轮攻击浪潮。知情人士透露，虽然 Terdot 于 2016 年中期就已存在，但该木马再次重现着实引人注意。据称，该木马新添一项 *** 间谍功能，其主要监控与收集社交媒体账户敏感信息。

Terdot 是一款复杂的模块化恶意软件，其程序虽然主要基于 2011 年泄露的 Zeus 代码开发，但该木马开发人员还是对其进行了一部分修改，例如利用开源工具躲避 SSL 证书检测，并使用 *** 过滤 *** 流量后记录用户敏感信息。

调查显示，黑客主要将该银行木马植入有趣的 PDF 图标后通过垃圾邮件针对受损网站进行肆意分发。一旦用户点击触发文件，其系统将会自动运行 JavaScript 代码，从而在受害设备中植入恶意软件并同时向指定 C＆C 服务器发送与更新命令。

此外，研究人员经进一步分析发现该木马不仅使用了域生成算法（DGA）规避安全措施检测，还利用了中间人（MITM）攻击操纵多数社交媒体与电子邮件的平台流量，从而实现用户信息拦截功能。安全专家表示现在的 Terdot 已经超越了银行木马 Trojan 的能力，它更专注于针对社交 *** 和电子邮件服务提供商等其他服务收集证书，研发者也似乎想将其打造成非常强大的 *** 间谍工具。

原作者：Pierluigi Paganini，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。