银行木马Citadel被变成企业间谍工具

被用于窃取银行账号的流行木马程序Citadel被发现成为了窃取工业机密的工具。IBM Trusteer的安全研究人员发现，未知的攻击者在今年夏天利用Citadel从中东的一家大型石化企业窃取数据，包括电子邮件信息和证书。这一攻击显示，要么是网络罪犯扩大攻击范围到窃取有价值的工业机密，要么是工业间谍或国家级间谍使用现成的恶意程序窃取敏感数据。攻击者是利用钓鱼技术渗透到计算机网络，然后通过指令控制服务器发送特定的指令。对于属于石化公司的特定目标域名，攻击者会发送指令配置系统发回数据。