从目前的讨论来看：攻击者目的明确，手段统一，属于批量快速作案：ebay amazon购买充值卡/paypal转账，提取浏览器密码，安装后门
TeamViewer的dns又恰好出现一段时间outage，有人指出域名被指向了天朝的IP[1]，部分受害者表示远程登录的IP同样来自天朝[2]和一些VPS肉鸡，被黑的TeamViewer版本都是11[3]，不能排除流量劫持更新包的可能。有受害者表示开启了二次验证并没有泄漏密码的依然被黑，事件并不像简单的撞库。
有意思的一个细节是在具有自动化批量攻击技术可能的前提下，攻击仍然是人肉链接受害者电脑然后进行操作的方式进行，猜测这里也存在着洗号-批量分发人工尝试的链条。有受害者发现如果攻击者尝试登陆的电脑里设置了系统登录密码，这台电脑会被跳过继续尝试其他的。
这里面有个问题是，TeamViewer连接上目标机后一般是需要过系统自身锁屏的，现在并不知道攻击者如何通过，还是说受害的家庭用户一般没有设置账户密码。
部分受害者保留了malware样本，后续如果能公开的话可以做下关联分析。
[1]:
[2]:
[3]:
目前建议最好是暂时停用teamviewer并检查日志和可疑访问记录、可疑进程、浏览历史、邮箱中的转账记录。如果有刚需必须使用建议开启二次验证、开启账户登录白名单、开启单个设备访问密码。
说句题外话，在目前受害者的讨论帖中基本上所有人都得到了Amazon对账户被盗产生的操作的积极撤回处理，这要是发生在天朝有人被这样盗用转账，估计责任又要被都推到受害人头上...
