Dridex (Bugat) 恶意软件
银行凭据；用于后续恶意软件的全球僵尸网络
来源归属
- 来源类型
- MITRE
- 来源
- CISA · NCA takedown 2021
- 审核人
- Phase 44E review
- 已验证
- 2026-08-26T15:16:26.825Z
- 置信度
- high
Source: CISA · NCA takedown 2021 · Verified: 2026-08-26T15:16:26.825Z · Confidence: high
安全时间线
- discovered 观察到 Dridex (Bugat) 变种
- updated 协调取缔行动破坏了其基础设施
快速解答
Dridex 通过恶意文档和宏附件传播，维持一个具备银行欺诈和加载器模块的全球僵尸网络。
定义
Dridex 是一个长期活跃的银行木马（Cridex/Bugat 的后继者），它通过 Web 注入窃取凭据，并曾加载包括 BitPaymer 和 DoppelPaymer 在内的勒索软件。
概述
Dridex 是一个长期活跃的银行木马（Cridex/Bugat 的后继者），它通过 Web 注入窃取凭据，并曾加载包括 BitPaymer 和 DoppelPaymer 在内的勒索软件。
行为
- Web 注入式银行欺诈
- 充当 BitPaymer/DoppelPaymer 的加载器
- 2021 年 NCA 协调的取缔行动
首次出现
2011-10
目标
银行凭据；用于后续恶意软件的全球僵尸网络
相关情报
- 技术：
T1566、T1185、T1071 - 攻击活动：无
- 相关 CVE：无
恶意软件情报
家族: Dridex (Bugat) Malware
别名: Dridex, Bugat, Cridex
技术: T1566, T1185, T1071
目标: 银行凭据；用于后续恶意软件的全球僵尸网络
行为:
- Web 注入式银行欺诈
- 充当 BitPaymer/DoppelPaymer 的加载器
- 2021 年 NCA 协调的取缔行动