木馬程式 Dyreza 專盜銀行賬號　最新目標鎖定 Microsoft Edge

黑客的攻擊方式需要不斷推陳出新，才能避過越來越嚴密的安全機制。近日網絡安全公司 Heimdal 發現，惡名昭彰的木馬程式 Dyreza 更新了新版本。該次更新主要將目標鎖定到 Windows 10 的 Microsoft Edge 瀏覽器上面，而劣跡斑斑的 Dyreza，早前就被揭曾針對銀行及 Salesforce.com 的用戶進行攻擊，還可出售提供網絡攻擊服務。

Man in the Browser 攻擊　銀行賬戶隨時被盜

Dyreza 會先入侵瀏覽器的處理進程，並透過提升權限的方式來監控用戶連接到特定網域的活動，記錄並收集用戶在網站輸入的資料，這種方式通常被稱為 Man in the Browser, MITB 攻擊。

利用這種方式，Dyreza 只需監控特定網站，例如銀行網頁，電郵登入頁面等，就能輕易記錄用戶在其中輸入的資料從而取得銀行帳號、電郵地址甚至登入密碼等重要資料。

微軟亦針對 Dyreza 的安全報告作出說明，若用戶的防火牆彈出提示稱 explorer.exe 或 svchost.exe 等程式要求更高權限，又或者在 Windows 系統的 APPDATA\local\ 目錄下找到以隨機數字和字母混合命名的 EXE 程式檔案，那麼就很有可能已經感染了 Dyreza 木馬程式。

雖然 Dyreza 在更新後重點針對 Microsoft Edge 瀏覽器，但並不是說 Chrome、Firefox 等瀏覽器上就變得安全。為防止被 Dyreza 感染，Heimdal 建議用戶及時安裝 Windows 10 和 Microsoft Edge 的安全更新。