搜索

[28234] 2020-03-27_黑客伪造“CoronaAntivirus”软件分发恶意软件后门程序

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-19
2020-03-27_黑客伪造“CoronaAntivirus”软件分发恶意软件后门程序 黑 客 伪 造 “   C o r o n a   A n t i v i r u s ” 软 件 分 发 恶 意 软 件 后 门 程 序 C y w a r e   O t s 安 全   2 0 2 0 - 0 3 - 2 7 安 全 专 家 报 告 了 两 个 可 以 找 到 此 软 件 的 站 点 。 它 具 有 b o t 管 理 功 能 ， 包 括 重 新 启 动 和 关 闭 受 感 染 的 设 备 ， 更 新 b o t 客 户 端 等 。 研 究 人 员 发 现 了 一 些 站 点 ， 这 些 站 点 正 在 利 用 伪 造 的 “   C o r o n a   A n t i v i r u s ” 利 用 当 前 的 C O V I D - 1 9 大 流 行 来 瞄 准 计 算 机 系 统 。 发 现 一 群 黑 客 在 推 广 假 冒 的 防 病 毒 软 件 ， 以 分 发 恶 意 软 件 有 效 载 荷 ， 该 恶 意 软 件 可 能 会 将 B l a c k N E T   R A T 感 染 系 统 ， 同 时 又 将 其 添 加 到 僵 尸 网 络 中 。 安 全 专 家 报 告 了 两 个 可 以 找 到 此 软 件 的 站 点 ： a n t i v i r u s - c o v i d 1 9   [ 。 ] 站 点 和 c o r o n a - a n t i v i r u s   [ 。 ]   c o m 。 报 告 后 ， 第 一 个 站 点 被 拆 除 。 但 是 ， 另 一 内 容 仍 保 持 活 动 状 态 ， 内 容 已 更 改 且 恶 意 链 接 被 删 除 。 站 点 中 的 B l u r b 的 阅 读 ， “ 下 载 我 们 的 A I 电 晕 杀 毒 软 件 针 对 电 晕 C O V I D - 1 9 病 毒 最 好 的 保 护 。 我 们 从 美 国 哈 佛 大 学 的 科 学 家 一 直 在 研 究 一 种 特 殊 的 A I 开 发 中 使 用 手 机 应 用 程 序 来 对 抗 病 毒 。 ” 恶 意 软 件 参 与 者 还 提 到 了 有 关 向 其 假 冒 产 品 添 加 V R 同 步 功 能 的 更 新 。 “ 我 们 在 实 验 室 分 析 冠 状 病 毒 ， 以 确 保 应 用 始 终 保 持 最 新 状 态 ！ 很 快 将 实 现 冠 状 病 毒 防 病 毒 V R 同 步 ！ ” 如 果 有 人 失 败 了 ， 他 们 最 终 将 从 a n t i v i r u s - c o v i d 1 9   [ 。 ]   s i t e   /   u p d a t e . e x e （ 现 在 链 接 断 开 ） 下 载 安 装 程 序 ， 如 果 启 动 ， 它 将 把 B l a c k N E T 恶 意 软 件 部 署 到 他 们 的 系 统 上 。 B l a c k N E T 会 如 何 影 响 ？ 会 如 何 影 响 ？ 该 B l a c k N E T   R A T 被 评 为 “ s k i d w a r e 恶 意 软 件 ” 由 研 究 小 组 在   M a l w a r e H u n t e r T e a m   。 它 可 以 检 测 是 否 正 在 运 行 V M 。 它 可 以 感 知 到 常 用 分 析 工 具 的 存 在 。 它 具 有 b o t 管 理 功 能 ， 包 括 重 新 启 动 和 关 闭 受 感 染 的 设 备 ， 打 开 可 见 或 隐 藏 的 网 页 以 及 卸 载 或 更 新 b o t 客 户 端 。
恶 意 软 件 的 感 染 能 力 恶 意 软 件 的 感 染 能 力 由 于 B l a c k N E T 被 编 程 为 将 受 感 染 的 设 备 添 加 到 僵 尸 网 络 中 ， 因 此 参 与 者 可 以 进 一 步 控 制 受 感 染 的 系 统 并 将 其 用 于 ： 发 起 D D o S 攻 击 将 文 件 上 传 到 受 感 染 的 计 算 机 上 执 行 恶 意 脚 本 截 屏 使 用 内 置 的 键 盘 记 录 器 （ 也 称 为 L i m e L o g g e r ） 收 集 按 键 窃 取 比 特 币 钱 包 收 集 浏 览 器 c o o k i e 和 密 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理