恶意软件已成为针对企业和消费者资产的攻击中的一个重要因素。它持续造成数百万美元的欺诈损失，同时也在逐渐削弱消费者对金融和银行机构的信任。
研究表明，防范和/或检测恶意软件威胁是当前推动网络安全战略制定的主要因素之一。Google今年发现，作为恶意软件主要传播手段的网络钓鱼，仍然会使近一半的目标受骗，因此这并不令人意外。
因此，作为致力于解决这些问题的领导者和从业人员，我们应当关注新出现且日益增多的恶意软件威胁，因为这些威胁可能会危及我们的系统以及消费者客户的系统。
其中一个日益猖獗的恶意软件是“Slave”。Slave于2015年3月首次被发现，它通过脚本注入攻击银行Web应用，旨在执行多种功能，包括窃取凭据、访问账户和自动转移资金。
在许多方面，Slave不如某些同类恶意软件复杂，但其危险性丝毫不减。为帮助您更深入地了解并防范这一威胁，我们的安全研究人员对这款恶意软件进行了详细分析，相关内容已发布在DevCentral上。
注意安全！
###
编者注：F5和DevCentral不认同在我们的技术语境中使用“slave”一词。在此，“slave”是用于指代某种特定恶意软件的名称。我们认为，在这里删除或更改该词只会造成混淆，并导致有效保障应用安全所需的信息缺失。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。