搜索

[10328] 2016-07-22_一款能把你的摄像头连上暗网的Mac恶意软件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-07-22_一款能把你的摄像头连上暗网的Mac恶意软件 一 款 能 把 你 的 摄 像 头 连 上 暗 网 的 M a c 恶 意 软 件 S p h i n x   F r e e B u f   2 0 1 6 - 0 7 - 2 2 一 款 名 为 一 款 名 为 B a c k d o o r . M A C . E l e a n o r 的 恶 意 软 件 悄 然 植 入 到 了 虚 假 软 件 的 恶 意 软 件 悄 然 植 入 到 了 虚 假 软 件 E a s y D o c   C o v e r t e r . a p p 中 ， 并 且 将 你 的 摄 像 头 暴 露 在 暗 网 中 ， 并 且 将 你 的 摄 像 头 暴 露 在 暗 网 中 。 中 。 P a l o   A l t o   N e t w o r k s 最 近 报 道 了 第 一 款 M a c 平 台 勒 索 软 件 后 ， 而 比 特 梵 德 的 研 究 人 员 最 近 又 发 现 了 第 二 款 恶 意 软 件 。 这 款 恶 意 软 件 被 命 名 为 B a c k d o o r . M A C . E l e a n o r 或 者 O S X / E l e a n o r - A ， 这 个 病 毒 伪 装 成 无 害 的 文 件 转 换 程 序 ， 出 现 在 很 多 值 得 信 赖 的 下 载 网 站 上 。 比 特 梵 德 实 验 室 在 他 们 的 报 告 中 解 释 称 ， 这 款 恶 意 软 件 伪 装 成 E a s y D o c   C o v e r t e r . a p p 。 而 软 件 本 身 没 有 任 何 功 能 ， 只 有 一 个 拖 拽 功 能 来 伪 装 实 现 简 单 的 文 件 转 换 。 在 这 伪 装 的 程 序 下 面 是 一 个 能 够 窃 取 数 据 、 执 行 恶 意 代 码 甚 至 控 制 用 户 摄 像 头 的 恶 意 软 件 。
“ 这 个 后 门 文 件 被 植 入 到 了 一 个 假 的 文 件 转 换 程 序 中 ， 这 款 程 序 在 很 多 值 得 信 赖 的 M a c 程 序 下 载 网 站 都 有 下 载 。 软 件 本 身 没 有 任 何 真 正 的 功 能 ， 只 有 一 个 拖 拽 功 能 来 伪 装 实 现 简 单 的 文 件 转 换 ， 除 此 之 外 只 会 下 载 一 段 恶 意 脚 本 。 ” 恶 意 行 为 恶 意 行 为 程 序 启 动 后 ， 就 会 安 装 一 个 隐 藏 T o r 服 务 用 来 进 行 命 令 与 控 制 ( C o m m a n d   a n d   C o n t r o l ,   C 2 ) 、 一 个 w e b 服 务 ， 还 有 个 P a s t e b i n 代 理 。 建 立 w e b 服 务 后 ， 黑 客 就 能 够 完 全 控 制 感 染 主 机 。 w e b 服 务 在 本 地 建 立 ， 能 够 通 过 暗 网 的 “ o n i o n ” 地 址 访 问 。 输 入 正 确 密 码 后 ， 黑 客 就 能 进 入 到 一 个 基 于 w e b 的 控 制 面 板 ， 其 中 包 含 以 下 功 能 ： 文 件 管 理 器   ( 浏 览 、 编 辑 、 重 命 名 、 删 除 、 上 传 、 下 载 、 压 缩 文 件 ) 命 令 执 行 脚 本 执 行 ( 执 行 的 脚 本 包 括 P H P ,   P E R L ,   P y t h o n ,   R u b y ,   J a v a ,   C ) 连 接 B i n d   s h e l l 或 者 反 弹 s h e l l ( 远 程 执 行 r o o t 命 令 ) 简 单 的 数 据 包 构 造 器   ( 调 查 防 火 墙 规 则 ， 寻 找 目 标 系 统 / 网 络 的 入 口 ) 连 接 管 理 数 据 库 进 程 管 理 器 ( 获 取 系 统 中 运 行 的 进 程 ) 发 送 带 附 件 的 邮 件
命 令 与 控 制 服 务 可 以 用 来 管 理 w e b 服 务 ， 还 有 一 些 其 他 的 功 能 ， 包 括 黑 客 界 的 瑞 士 军 刀 N e t c a t 还 有 W a c a w ， 一 款 用 来 用 你 的 摄 像 头 拍 照 或 录 像 的 命 令 行 工 具 。 B i t d e f e n d e r 技 术 主 管 T i b e r i u s   A x i n t e 称 ， “ 这 种 恶 意 软 件 特 别 危 险 ， 因 为 它 很 难 检 测 ， 而 且 能 够 让 攻 击 者 完 全 控 制 系 统 。 比 如 ， 黑 客 可 以 锁 定 你 的 笔 记 本 ， 用 你 的 私 人 文 件 勒 索 你 ， 或 者 把 你 的 笔 记 本 变 成 僵 尸 网 络 来 攻 击 其 他 设 备 。 什 么 都 有 可 能 。 ” 不 过 ， 这 款 程 序 没 有 苹 果 开 发 者 I D 签 名 ， 所 以 除 非 你 在 系 统 的 安 全 设 定 里 特 地 允 许 运 行 ， 否 则 不 会 安 装 到 系 统 。 尽 管 有 这 样 的 安 全 机 制 ， 如 果 黑 客 能 够 获 取 到 开 发 者 签 名 的 加 密 密 钥 ， 那 这 种 机 制 就 无 效 了 。 尽 管 有 这 样 的 安 全 机 制 ， 如 果 黑 客 能 够 获 取 到 开 发 者 签 名 的 加 密 密 钥 ， 那 这 种 机 制 就 无 效 了 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s   &   B i t D e f e n d e r   L a b s ， F B 小 编 S p h i n x 编 译 ， 转 载 请 注 明 来 自 F r e e b u f （ F r e e B u f . C O M ）          
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理