近日,一名俄羅斯男子Stanislav Vitaliyevich Lisov因使用名為Neverquest的特洛伊木馬從銀行賬戶竊取錢款而在美國紐約南區(qū)被判處4年徒刑,并被勒令沒收5萬美元且要支付近一百萬美元的賠償。
據(jù)檢方稱, Lisov創(chuàng)建并管理了一個NeverQuest僵尸網(wǎng)絡(luò),并盜取了數(shù)百萬張證件。調(diào)查人員在他的服務(wù)器上發(fā)現(xiàn)了大約170萬張被盜證件,其中包括用戶名、密碼以及一些密保問答。這使得他可以隨意訪問網(wǎng)上銀行和其他金融賬戶。
該惡意軟件旨在監(jiān)視受感染的計算機,以嘗試登錄在線銀行帳戶。當(dāng)受害者登錄時,惡意軟件會竊取其用戶名和密碼。該木馬允許黑客控制受感染的設(shè)備以登錄受害者的在線銀行帳戶,然后將資金轉(zhuǎn)入該帳戶并進行一些線上交易活動。
據(jù)了解,Lisov于2017年1月在西班牙被捕,一年后他被引渡到美國。近日,他對有關(guān)使用惡意軟件獲取銀行憑證和從銀行帳戶中竊取資金的指控認罪。
安全研究人員注意到,涉及Neverquest 木馬的攻擊在Lisov被捕后已全部停止。


