國家計算機病毒應急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測，發(fā)現(xiàn)一款名為“Raccoon（浣熊）”的惡意軟件正在全球范圍內(nèi)傳播。Raccon是一種新型的信息竊取工具，在成功植入受害者設備后，它會自動從瀏覽器中收集支付卡信息、加密貨幣錢包、cookie，以及儲存在瀏覽器中的各種登錄憑證，攻擊者則利用這些信息進一步竊取經(jīng)濟利益。由于Raccon是通過“惡意軟件即服務（Maas）”的模式在地下黑客社區(qū)公布的，憑借方便快捷的盈利方式和開發(fā)團隊的持續(xù)更新，使其迅速在網(wǎng)絡犯罪者中流行起來。
Raccoon（浣熊）惡意軟件是一款由C++語言編寫的信息竊取工具，能夠通過漏洞利用工具包、網(wǎng)絡釣魚攻擊和捆綁合法軟件（即與合法軟件捆綁在一起下載的惡意軟件）三種方式進行傳播。感染設備后，Raccoon會在系統(tǒng)中搜索信用卡信息、加密貨幣錢包、電子郵件、cookie、系統(tǒng)信息和主流瀏覽器中的數(shù)據(jù)，然后將這些數(shù)據(jù)發(fā)送給攻擊者，用以進一步竊取經(jīng)濟利益。研究人員表示，這款惡意軟件是一個來自俄語系國家的黑客組織開發(fā)的，最初只在俄語黑客論壇上進行出售，但目前已經(jīng)擴展到部分英語黑客論壇。盡管該惡意軟件功能并不復雜，也沒有采取任何新型技術，但其惡意軟件即服務的模式為不法分子提供了一種快速、便捷的敏感數(shù)據(jù)竊取方法。因此，即便該惡意軟件的月費高達200美元，依然有大量不法分子成為其忠實用戶。
近期，越來越多的惡意軟件開始利用惡意軟件即服務的模式進行盈利，這種模式極大的降低了網(wǎng)絡犯罪的技術門檻，攻擊者不再需要投入大量資金或擁有深厚的技術背景，就能從竊取敏感數(shù)據(jù)中獲利?？梢耘袛啻祟悙阂廛浖谖磥砗荛L一段時間內(nèi)仍會處于活躍狀態(tài)，應引起我方重視。建議重要單位和具有涉外業(yè)務的企業(yè)提高安全意識，注意甄別電子郵件發(fā)件人的真實身份；同時使用最新版本的網(wǎng)絡安全產(chǎn)品，防范由釣魚郵件、捆綁合法軟件等方式發(fā)動的網(wǎng)絡攻擊行為。