搜索

[10039] 2016-04-23_新型跨平台的键盘记录恶意软件PWOBot曝光

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-04-23_新型跨平台的键盘记录恶意软件PWOBot曝光 新 型 跨 平 台 的 键 盘 记 录 恶 意 软 件 P W O B o t 曝 光 h a c k r e a d   F r e e B u f   2 0 1 6 - 0 4 - 2 3 最 近 ， 安 全 研 究 人 员 发 现 了 一 款 具 有 潜 在 威 胁 的 跨 平 台 恶 意 软 件 家 族 — — P W O B o t 。 P a l o   A l t o   N e t w o r k s 发 现 了 一 个 新 型 恶 意 软 件 家 族 ， 可 以 攻 击 多 种 平 台 ， 包 括 W i n d o w s ， L i n u x ， 以 及 O S   X 等 。 这 一 发 现 对 全 球 网 络 用 户 而 言 ， 无 疑 是 一 个 令 人 沮 丧 的 坏 消 息 。 基 于 基 于 P y t h o n 的 恶 意 软 件 已 经 蔓 延 至 整 个 的 恶 意 软 件 已 经 蔓 延 至 整 个 W i n d o w s 系 统 系 统 该 恶 意 软 件 是 基 于 P y t h o n 编 辑 的 ， 根 据 P a l o   A l t o   N e t w o r k s 的 研 究 表 明 ， 截 至 目 前 ， 该 恶 意 软 件 正 大 规 模 在 波 兰 的 整 个 W i n d o w s 操 作 系 统 蔓 延 。 然 而 ， 利 用 平 台 间 的 切 换 能 力 ， 该 恶 意 软 件 很 有 可 能 实 现 在 全 球 范 围 内 的 蔓 延 、 运 行 。 该 恶 意 软 件 已 经 被 命 名 为 “ P W O B o t ” 。 P a l o   A l t o   N e t w o r k s 研 究 公 司 认 为 这 款 恶 意 软 件 非 常 特 殊 ， 因 为 根 据 P a l o   A l t o   N e t w o r k s 的 威 胁 情 报 分 析 师 J o s h   G r u n z w e i g 的 说 法 ， 该 恶 意 软 件 “ 是 完 全 用 P y t h o n 编 写 ， 并 通 过 P y I n s t a l l e r 编 译 生 成 一 个 M i c r o s o f t   W i n d o w s 可 执 行 文 件 。 ” J o s h   G r u n z w e i g 进 一 步 补 充 说 道 ： “ 该 恶 意 软 件 已 经 对 欧 洲 （ 尤 其 是 波 兰 ） 的 相 关 组 织 造 成 了 可 见 性 影 响 。 此 外 ， 该 恶 意 软 件 是 经 由 一 个 流 行 的 波 兰 文 件 共 享 网 络 服 务 实 现 传 递 的 。 该 恶 意 软 件 自 身 可 以 实 现 非 常 丰 富 的 功 能 ， 包 括 下 载 和 运 行 文 件 ， 执 行 P y t h o n 代 码 ， 记 录 按 键 信 息 ， 再 生 一 个 H T T P 服 务 器 以 及 通 过 受 害 人 的 C P U 和 G P U 挖 掘 比 特 币 等 。 ” P W O B o t 恶 意 软 件 家 族 成 员 超 过 恶 意 软 件 家 族 成 员 超 过 1 2 人 人 P W O B o t 在 过 去 几 年 的 检 测 结 果 中 被 发 现 存 在 1 2 种 变 体 ， 但 是 它 们 都 不 具 备 跨 平 台 的 特 征 。 最 新 发 现 的 这 款 具 备 跨 平 台 能 力 的 P W O B o t 恶 意 软 件 ， 可 谓 让 安 全 研 究 人 员 和 操 作 系 统 开 发 商 们 感 到 了 “ 火 烧 眉 毛 ” 的 紧 迫 感 。   G r u n z w e i n g 进 一 步 解 释 说 ： “ 攻 击 者 利 用 P y I n s t a l l e r 将 这 个 P y t h o n 代 码 转 换 成 为 一 个 M i c r o s o f t W i n d o w s 可 执 行 文 件 。 然 而 ， 由 于 P y t h o n 正 在 被 使 用 ， 所 以 它 可
以 很 容 易 地 被 移 植 到 其 他 的 操 作 系 统 中 ， 如 L i n u x 或 O S   X 。 ” 该 恶 意 软 件 首 先 卸 载 之 前 的 旧 版 本 ， 然 后 安 装 一 个 带 有 明 显 恶 意 企 图 的 新 版 本 。 要 做 到 这 点 ， 该 恶 意 软 件 需 要 查 询 并 运 行 r e g i s t r y   k e y s ， 因 为 绝 大 多 数 的 旧 版 本 都 是 利 用 一 个 特 定 的 ‘ p w o [ V E R S I O N ] ’ 模 式 来 运 行 注 册 表 的 。 这 里 的 [ V E R S I O N ] 指 的 是 P W O B o t 的 版 本 号 。 一 旦 它 的 新 版 本 被 安 装 ， 该 恶 意 软 件 会 创 建 一 个 可 执 行 文 件 的 副 本 ， 并 将 其 保 存 到 这 个 位 置 ： ％ H O M E P A T H ％ / P W O [ V E R S I O N ] 。 这 种 恶 意 软 件 家 庭 之 所 以 如 此 危 险 的 原 因 ， 不 仅 在 于 它 具 有 跨 平 台 的 特 性 ， 还 有 它 独 特 的 模 块 化 设 计 等 方 面 的 因 素 。 *   原 文 链 接 ： h a c k r e a d ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理