恶意软件Cardinal RAT袭击以色列金融科技和加密货币交易公司

网络安全公司Palo Alto Networks在一篇博客报告中透露，自2017年以来，以色列的金融科技和加密货币交易公司一直是名为Cardinal RAT的恶意软件的目标。

Unit 42研究部门透露，自该恶意软件首次出现以来，至少有两次已知的大规模攻击针对以色列金融科技公司。

什么是Cardinal RAT？

该恶意软件是一种远程访问特洛伊木马病毒，允许从远程位置完全控制设备。该特洛伊木马在静默中运行。

该软件会收集目标的所有数据，然后通过完全卸载应用程序来清除其在设备上的存在。恶意软件通过存储按键并将数据通过互联网发送到场外，然后在清除自身之前窃取数据。

其他攻击

安全公司的报告进一步显示，上述金融科技公司过去也曾受到类似恶意软件的攻击。名为ENVILNUM的恶意软件基于JavaScript构建，新病毒似乎也是基于相同的原理构建的。

报告进一步指出，两种恶意软件甚至在同一时间攻击了相同的金融科技公司。然而，报告并未透露在恶意软件攻击期间是否有任何数据被盗。