搜索

[11763] 2017-09-09_螳螂捕蝉黄雀在后，免费散播Cobian远控工具背后的秘密

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-09-09_螳螂捕蝉黄雀在后，免费散播Cobian远控工具背后的秘密 螳 螂 捕 蝉 黄 雀 在 后 ， 免 费 散 播 C o b i a n 远 控 工 具 背 后 的 秘 密 S p h i n x   F r e e B u f   2 0 1 7 - 0 9 - 0 9 天 下 没 有 免 费 的 午 餐 。 这 句 话 也 适 用 于 那 些 想 要 寻 找 黑 客 工 具 的 人 。 如 果 你 想 在 网 上 找 个 现 成 的 入 侵 工 具 的 话 就 要 知 道 ， 很 多 号 称 黑 这 句 话 也 适 用 于 那 些 想 要 寻 找 黑 客 工 具 的 人 。 如 果 你 想 在 网 上 找 个 现 成 的 入 侵 工 具 的 话 就 要 知 道 ， 很 多 号 称 黑 客 客 “ 瑞 士 军 刀 瑞 士 军 刀 ” 的 工 具 都 是 骗 人 的 。 的 工 具 都 是 骗 人 的 。 最 近 ， 多 个 地 下 黑 客 论 坛 出 现 一 款 免 费 的 远 控 生 成 器 ， 这 款 工 具 内 置 了 一 个 后 门 模 块 ， 能 够 让 工 具 作 者 获 取 那 些 受 害 者 的 数 据 。 这 款 远 控 被 命 名 为 C o b i a n ， 今 年 2 月 已 经 开 始 传 播 。 软 件 与 n j R A T 和 H - W o r m 有 很 多 相 似 点 ， 后 两 者 至 少 在 2 0 1 3 年 已 经 存 在 。 来 自 Z s c a l e r 的 T h r e a t L a b Z 研 究 人 员 发 现 这 款 恶 意 软 件 ， 它 可 以 帮 助 那 些 黑 客 小 白 轻 松 制 作 自 己 版 本 的 C o b i a n 远 控 。 当 黑 客 用 这 款 免 费 工 具 创 建 自 己 版 本 的 杀 毒 软 件 时 ， 然 后 通 过 入 侵 网 站 或 者 钓 鱼 邮 件 散 播 ， 这 样 黑 客 就 可 以 把 那 些 感 染 的 主 机 纳 入 到 自 己 的 僵 尸 网 络 中 。 C o b i a n 远 控 可 以 在 被 入 侵 的 电 脑 中 记 录 键 盘 、 截 屏 、 录 音 或 者 通 过 摄 像 头 录 像 ， 还 可 以 安 装 卸 载 程 序 ， 执 行 命 令 、 使 用 动 态 插 件 ， 管 理 文 件 等 。 螳 螂 捕 蝉 黄 雀 在 后 螳 螂 捕 蝉 黄 雀 在 后 螳 螂 捕 蝉 黄 雀 在 后 螳 螂 捕 蝉 黄 雀 在 后 如 果 你 真 的 相 信 了 上 面 说 的 这 些 功 能 ， 你 就 上 当 了 。 这 些 论 坛 传 播 的 远 控 制 作 器 都 有 一 个 隐 藏 的 远 控 木 马 模 块 ， 它 会 安 静 地 连 接 一 个 P a s t e b i n 页 面 ， 这 个 P a s t e b i n 充 当 了 C & C 服 务 器 。 这 款 工 具 的 原 作 者 可 以 随 时 随 地 对 所 有 远 控 发 送 指 令 ， 无 论 是 那 些 黑 客 小 白 还 是 那 些 真 正 被 感 染 的 用 户 都 会 被 控 制 。
“ 很 讽 刺 ， 那 些 二 级 用 户 ， 就 是 那 些 用 这 款 工 具 散 播 病 毒 的 用 户 们 ， 自 己 被 原 作 者 耍 了 。 ” Z s c a l e r 安 全 研 究 部 高 级 主 管 D e e p e n   D e s a i 在 博 文 中 写 道 。 “ 原 作 者 应 该 是 使 用 了 众 包 模 块 ， 用 以 建 立 超 大 的 僵 尸 网 络 并 且 把 那 些 二 级 用 户 也 囊 括 进 来 。 ” C o b i a n 原 作 者 依 赖 那 些 黑 客 小 白 制 作 病 毒 并 且 散 播 ， 之 后 作 者 就 可 以 通 过 后 门 获 得 所 有 那 些 被 入 侵 主 机 的 全 部 权 限 。 他 们 还 会 通 过 修 改 C & C 服 务 器 配 置 直 接 把 那 些 黑 客 小 白 删 除 ， 让 他 们 无 法 控 制 那 些 被 入 侵 的 主 机 ， 有 点 过 河 拆 桥 的 意 思 。 最 近 观 察 到 的 C o b i a n 远 控 案 例 是 巴 基 斯 坦 的 一 个 国 防 和 电 信 解 决 方 案 公 司 网 站 被 攻 陷 后 被 挂 马 的 。 警 惕 后 门 攻 击 警 惕 后 门 攻 击 警 惕 后 门 攻 击 警 惕 后 门 攻 击 前 段 时 间 ， 知 名 主 机 管 理 软 件 X s h e l l 也 同 样 曝 出 过 后 门 ， 黑 客 入 侵 了 相 关 开 发 人 员 的 电 脑 ， 在 源 码 植 入 后 门 ， 导 致 N e t S a r a n g 的 官 方 版 本 受 到 影 响 。 植 入 后 门 的 优 点 在 于 ， 这 种 攻 击 手 法 更 加 方 便 ， 并 且 更 加 具 有 诱 惑 性 。 * 参 考 来 源 ： 参 考 来 源 ： T H N ， 本 文 作 者 ： ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理