搜索

[27932] 2019-11-26_RaccoonStealer活动绕过了Microsoft和Symantec反垃圾邮件消息传递网关

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-11-26_RaccoonStealer活动绕过了Microsoft和Symantec反垃圾邮件消息传递网关 R a c c o o n   S t e a l e r 活 动 绕 过 了 M i c r o s o f t 和 S y m a n t e c 反 垃 圾 邮 件 消 息 传 递 网 关 O t s 安 全   2 0 1 9 - 1 1 - 2 6 R a c c o o n   S t e a l e r 背 后 的 骗 子 采 用 了 一 种 简 单 有 效 的 技 术 来 规 避 流 行 的 反 垃 圾 邮 件 消 息 传 递 网 关 。 网 络 犯 罪 分 子 R a c c o o n   S t e a l e r 的 背 后 采 用 了 一 种 简 单 有 效 的 技 术 来 规 避 M i c r o s o f t 和 S y m a n t e c 反 垃 圾 邮 件 消 息 传 递 网 关 。 R a c c o o n 盗 窃 者 于 4 月 首 次 发 现 ， 旨 在 窃 取 受 害 者 的 信 用 卡 数 据 ， 电 子 邮 件 凭 据 ，   加 密 货 币   钱 包 和 其 他 敏 感 数 据 。 浣 熊   作 为 恶 意 软 件 即 服 务     （ M a a S ） 出 售 ， 该 软 件 实 现 了 易 于 使 用 的 自 动 化   后 端   面 板 上 ， 运 营 商 还 提 供 俄 语 和 英 语 的 防 弹 托 管 和 2 4 / 7 全 天 候 客 户 支 持 。 使 用 R a c c o o n 服 务 的 价 格 为     每 月 2 0 0 美 元 。 R a c c o o n 盗 窃 者 是 由 讲 俄 语 的 开 发 人 员 用 C   + + 编 写 的 ， 最 初 是 在 讲 俄 语 的 黑 客 论 坛 上 专 门 推 广 它 的 。 该 恶 意 软 件 现 已 通 过 英 语 进 行 宣 传 - 潜 入   黑 客 论 坛 ， 它 可 以 在 3 2 位 和 6 4 位 操 作 系 统 上 运 行 。 对 地 下 社 区 中 待 售 原 木 的 分 析 使 专 家 们 能 够 估 计 ， 浣 熊 在 发 现 之 时 已 感 染 了 全 球 1 0 0 , 0 0 0 多 名 用 户 。 C o f e n s e 的 研 究 人 员 最 近 观 察 到 攻 击 者 在 商 业 电 子 邮 件 泄 露 （ B E C ） 攻 击 浪 潮 中 使 用 这 种 技 术 。 威 胁 参 与 者 正 在 将 恶 意 软 件 隐 藏 在   。 I M G 文 件 托 管 在 其 控 制 下 的 D r o p b o x 帐 户 上 。 “ 威 胁 参 与 者 继 续 利 用 合 法 服 务 来 欺 骗 用 户 ， 如 最 近 一 次 针 对 R a c c o o n   S t e a l e r 恶 意 软 件 的 针 对 金 融 机 构 的 活 动 所 显 示 的 那 样 ， 该 攻 击 针 对 的 是 金 融 机 构 ， 并 由 D r o p b o x 托 管   。 I M G 文 件 。 ” 读 取 由 发 布 的 分 析 共 费 。 “ 恶 意 软 件 的 用 户 可 以 按 照 自 己 认 为 合 适 的 任 何 方 式 分 发 它 。 在 此 活 动 中 ， 参 与 者 选 择 托 管 恶 意 软 件   。 D r o p b o x 共 享 上 的 I M G 文 件 ， 执 行 后 会 将 R a c c o o n S t e a l e r 拖 放 到 受 害 计 算 机 上 。 ” 攻 击 者 向 网 络 金 融 机 构 的 一 名 员 工 的 收 件 箱 发 送 了 网 络 钓 鱼 电 子 邮 件 ， 该 邮 件 使 用 电 汇 的 主 题 诱 骗 受 害 者 打 开 D r o p b o x U R L 并 下 载 恶 意 文 件 。
根 据 C o f e n s e 的 说 法 ， 在 最 近 的 广 告 系 列 中 ， 该 邮 件 是 通 过 受 感 染 的 电 子 邮 件 帐 户 发 送 并 通 过 的   赛 门 铁 克 电 子 邮 件 安 全 和 M i c r o s o f t   E O P 网 关 。 专 家 指 出 ， 邮 件 中 的 U R L 并 未 被 删 除 或 篡 改 ， 以 至 于 阻 止 受 害 者 单 击 它 并 下 载 有 效 负 载 。 与 过 去 的 攻 击 不 同 ， 在 上 一 个 活 动 中 ， 攻 击 者 试 图 利 用 M i c r o s o f t   O f f i c e 远 程 执 行 代 码 漏 洞 （ C V E - 2 0 1 7 - 8 5 7 0 ） 。 一 旦 恶 意 软 件 感 染 了 系 统 ， 它 将 与 C ＆ C 联 系 ， 并 发 送 H T T P   P O S T ， 其 中 包 括 “ 机 器 人 I D ” 和 “ 配 置 I D ” 。 反 过 来 ， C 2 位 置 以 J S O N 对 象 作 为 响 应 ， 该 对 象 明 确 包 含 C 2 数 据 以 及 库 和 其 他 文 件 的 有 效 负 载 位 置 。 “ 有 效 载 荷 U R L 当 前 提 供 了 一 组 由 “ 附 件 U R L ” 和 “ 库 ” 参 数 指 定 的 D L L ， 但 是 未 来 的 发 展 可 能 会 轻 松 地 使 威 胁 参 与 者 将 R a c o o n S t e a l e r 用 作 其 他 恶 意 软 件 的 加 载 器 ， 以 产 生 更 多 收 益 。 C o f e n s e 。 “ 鉴 于 交 付 方 式 多 种 多 样 ， R a c o o n   S t e a l e r 对 于 那 些 过 于 关 注 一 种 感 染 媒 介 的 组 织 可 能 是 个 问 题 。 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理