搜索

[6841] 2020-07-29_QSnatch恶意软件突破八倍增长！从7000个僵尸程序增至62000多个

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-07-29_QSnatch恶意软件突破八倍增长！从7000个僵尸程序增至62000多个 Q S n a t c h 恶 意 软 件 突 破 八 倍 增 长 ！   从 7 0 0 0 个 僵 尸 程 序 增 至 6 2 0 0 0 多 个 小 E   E 安 全   2 0 2 0 - 0 7 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     E 安 全 7 月 2 9 日 讯 ， 近 日 据 外 媒 报 道 ， 根 据 美 国 C I S A 和 英 国 N C S C 联 合 发 出 的 安 全 警 报 ， Q S n a t c h 恶 意 软 件 于 2 0 1 9 年 底 首 次 被 发 现 ， 已 经 感 染 了 台 湾 设 备 制 造 商 Q N A P 的 网 络 连 接 存 储 （ N A S ） 设 备 ， 现 已 从 7 0 0 0 个 僵 尸 程 序 增 长 到 6 2 0 0 0 多 个 。 根 据 ， C I S A 和 N S C S 表 示 ， 大 约 有 7 6 0 0 台 受 感 染 的 设 备 位 于 美 国 ， 约 有 3 9 0 0 台 感 染 位 于 英 国 。 两 家 机 构 表 示 ： “ 虽 然 该 软 件 是 2 0 1 9 年 年 底 被 发 现 的 ， 但 是 他 第 一 次 被 应 用 始 于 2 0 1 4 年 初 ， 一 直 持 续 到 2 0 1 7 年 中 期 ， 而 第 二 次 出 现 应 该 开 始 于 2 0 1 8 年 底 ， 目 前 仍 在 活 跃 ， 这 两 个 活 动 使 用 了 不 同 版 本 的 Q S n a t c h 恶 意 软 件 。 ” 据 悉 ， 此 次 两 个 机 构 的 联 合 警 报 重 点 关 注 了 最 新 攻 击 中 使 用 的 新 版 本 Q S N A T C H 恶 意 软 件 ， 该 软 件 具 有 一 组 增 强 且 广 泛 的 功 能 ， 其 中 包 括 以 下 模 块 ：
C G I 密 码 记 录 器 ： 这 将 安 装 一 个 假 冒 的 设 备 管 理 登 录 页 面 ， 记 录 成 功 的 身 份 验 证 并 将 其 传 递 到 合 法 的 登 录 页 面 。 凭 据 刮 刀 S S H 后 门 ： 这 允 许 网 络 参 与 者 在 设 备 上 执 行 任 意 代 码 。 渗 透 ： 当 运 行 时 ， Q S n a t c h 会 窃 取 预 先 确 定 的 文 件 列 表 ， 其 中 包 括 系 统 配 置 和 日 志 文 件 ， 这 些 操 作 会 使 用 到 参 与 者 的 公 钥 加 密 ， 并 通 过 H T T P S 发 送 到 它 们 的 基 础 设 施 上 。 远 程 访 问 的 W e b s h e l l 功 能 目 前 而 言 ， 尽 管 C I S A 和 N C S C 的 专 家 们 设 法 分 析 了 当 前 Q S n a t c h 恶 意 软 件 ， 但 他 们 表 示 ， 有 一 个 谜 团 依 旧 没 有 解 开 — — 恶 意 软 件 最 初 是 如 何 感 染 设 备 的 ？ 对 此 ， 有 研 究 人 员 猜 测 攻 击 者 可 能 正 在 利 用 Q N A P 固 件 中 的 漏 洞 ， 或 者 可 能 正 在 为 管 理 员 帐 户 使 用 默 认 密 码 。 但 是 ， 毫 无 疑 问 这 一 切 目 前 都 无 法 得 到 验 证 。   随 后 ， 在 防 御 层 面 ， 研 究 人 员 表 示 一 旦 攻 击 者 站 稳 脚 跟 ， C I S A 和 N C S C 就 会 将 Q S n a t c h 恶 意 软 件 注 入 固 件 ， 从 中 完 全 控 制 设 备 ， 然 后 阻 止 黑 客 对 固 件 的 操 作 和 更 新 。 同 时 ， C I S A 和 N C S C 正 在 敦 促 相 关 公 司 修 补 Q N A P   N A S 设 备 ， 他 们 认 为 使 用 Q N A P 设 备 的 公 司 和 用 户 应 该 按 照 台 湾 供 应 商 支 持 页 面 上 列 出 的 补 救 和 缓 解 步 骤 进 行 操 作 ， 以 摆 脱 Q S n a t c h 的 骚 扰 并 防 止 将 来 受 到 感 染 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 能 源 部 试 图 1 0 年 完 成 “ 永 远 无 法 被 劫 持 ” 的 量 子 互 联 网 蓝 图 ！ 疑 似 某 芬 兰 背 景 黑 客 组 织 借 疫 情 对 欧 亚 地 区 展 开 攻 击 朝 鲜 黑 客 推 出 2 0 2 0 最 具 威 胁 新 型 多 平 台 恶 意 软 件 框 架 — — M A T A 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理