搜索

[15195] 2020-03-31_ZeusSphinx恶意软件重现，利用COVID-19救济款进行网络钓鱼

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-03-31_ZeusSphinx恶意软件重现，利用COVID-19救济款进行网络钓鱼 Z e u s   S p h i n x 恶 意 软 件 重 现 ， 利 用 C O V I D - 1 9 救 济 款 进 行 网 络 钓 鱼 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 3 - 3 1 近 期 发 现 近 期 发 现 Z e u s   S p h i n x 银 行 木 马 程 序 在 沉 寂 了 三 年 后 重 新 回 归 人 们 视 线 银 行 木 马 程 序 在 沉 寂 了 三 年 后 重 新 回 归 人 们 视 线 — — 以 冠 状 病 毒 为 主 题 开 展 网 络 钓 鱼 活 以 冠 状 病 毒 为 主 题 开 展 网 络 钓 鱼 活 动 。 动 。 C O V I D - 1 9 是 目 前 网 络 攻 击 最 为 常 见 、 最 为 流 行 的 主 题 。 是 目 前 网 络 攻 击 最 为 常 见 、 最 为 流 行 的 主 题 。 Z e u s   S p h i n x （ 也 称 为 Z l o a d e r 和 T e r d o t ） 是 一 种 恶 意 软 件 ， 最 初 在 2 0 1 5 年 8 月 被 发 现 ， 当 时 黑 客 利 用 这 种 恶 意 软 件 攻 击 了 多 个 英 国 金 融 组 织 ， 这 次 攻 击 几 乎 完 全 基 于 Z e u s   v 2   T r o j a n 泄 露 的 源 代 码 进 行 的 （ 就 像 Z e u s   P a n d a 和 F l o k i   B o t ） 。 随 后 ， 利 用 该 恶 意 软 件 的 攻 击 便 在 全 球 范 围 内 传 播 开 来 ， 从 澳 大 利 亚 、 巴 西 到 北 美 洲 ， 攻 击 者 试 图 通 过 网 络 注 入 来 收 集 金 融 数 据 ， 这 些 注 入 利 用 社 会 工 程 学 说 服 受 感 染 的 用 户 分 发 身 份 验 证 码 和 凭 据 。 三 年 停 滞 后 再 次 出 现 三 年 停 滞 后 再 次 出 现 现 在 正 在 进 行 的 Z e u s   S p h i n x 活 动 ， 利 用 网 络 钓 鱼 电 子 邮 件 开 展 攻 击 。 这 些 电 子 邮 件 带 有 恶 意 文 件 ， 这 些 恶 意 文 件 伪 装 成 带 有 政 府 救 济 付 款 信 息 的 文 件 。 I B M   X - F o r c e 研 究 人 员 A m i r   G a n d l e r 和 L i m o r   K e s s e m 发 现 ： “ 尽 管 我 们 在 2 0 1 9 年 1 2 月 开 始 发 现 了 一 些 Z e u s   S p h i n x 活 动 ， 但 到 2 0 2 0 年 3 月 活 动 的 数 量 才 有 所 增 加 ， 这 可 能 是 由 于 Z e u s   S p h i n x 恶 意 软 件 背 后 的 运 营 商 进 行 了 测 试 所 致 。 ” “ 看 来 ， 利 用 当 前 的 特 殊 形 势 ， S p h i n x 的 运 营 商 将 目 光 投 向 了 等 待 政 府 救 济 金 的 人 。 ” （ 钓 鱼 邮 件 样 本 ） 与 以 前 的 活 动 一 样 ， Z e u s   S p h i n x 的 运 营 商 仍 盯 着 美 国 、 加 拿 大 和 澳 大 利 亚 的 大 型 银 行 。 攻 击 者 要 求 潜 在 感 染 用 户 填 写 . D O C 或 . D O C X 文 档 形 式 的 请 求 表 ， 并 声 明 请 求 表 是 安 全 的 。 提 交 后 ， 尽 管 无 法 出 门 工
作 ， 这 也 可 以 使 他 们 收 到 救 济 金 维 持 生 活 。 一 旦 在 目 标 计 算 机 上 打 开 这 些 恶 意 文 档 ， 它 们 将 要 求 启 用 宏 ， 安 装 恶 意 下 载 器 ， 并 从 远 程 C & C 服 务 器 获 取 最 终 的 有 效 负 载 ， 在 这 之 后 ， 利 用 S p h i n x 银 行 木 马 感 染 设 备 。 在 感 染 用 户 系 统 后 ，   S p h i n x 会 添 加 几 个 注 册 表 项 ， 并 将 数 据 写 入 在 ％ A P P D A T A ％ 下 创 建 的 文 件 夹 中 ， 因 此 能 够 长 期 存 在 并 保 存 其 配 置 。 （ 创 建 注 册 表 项 以 获 得 持 久 性 ） 研 究 人 员 还 发 现 ，   “ 要 进 行 网 络 注 入 ， 恶 意 软 件 补 丁 e x p l o r e r . e x e 和 浏 览 器 会 处 理 i e x p l o r e r . e x e   /   c h r o m e . e x e   / f i r e f o x . e x e ， 但 如 果 修 复 该 补 丁 ， 则 不 具 备 再 次 自 我 修 补 的 实 际 功 能 ， 这 减 少 恶 意 程 序 的 存 在 时 间 且 不 会 进 行 版 本 升 级 ” S p h i n x 使 用 T a b l e s   的 W e b 控 制 面 板 进 行 网 络 注 入 ， 它 会 下 载 和 感 染 用 户 匹 配 的 银 行 网 站 自 定 义 文 件 ， 这 会 让 人 更 加 信 服 ， 增 加 注 入 的 成 功 率 。 该 恶 意 软 件 使 用 W e b 注 入 来 更 改 银 行 的 网 站 ， 以 诱 骗 用 户 输 入 个 人 凭 证 和 身 份 验 证 码 ， 攻 击 者 控 制 的 服 务 器 可 以 因 此 从 中 提 取 用 户 信 息 。 众 多 恶 意 软 件 中 的 一 种 众 多 恶 意 软 件 中 的 一 种 在 C O V I D - 1 9 疫 情 期 间 ， 有 许 多 以 此 为 主 题 进 行 攻 击 的 恶 意 软 件 ， S p h i n x 也 只 是 其 中 的 一 种 。 在 近 期 一 些 相 关 的 新 闻 中 ， 比 如 联 邦 调 查 局 的 互 联 网 犯 罪 投 诉 中 心 （ I C 3 ） 警 告 说 ， 网 络 钓 鱼 活 动 正 在 使 用 虚 假 的 政 府 经 济 刺 激 措 施 来 窃 取 受 害 者 的 个 人 信 息 。 I C 3 表 示 ， 用 户 为 了 避 免 中 招 ， 被 恶 意 软 件 感 染 或 窃 取 个 人 信 息 ， 不 要 单 击 不 认 识 的 人 发 送 的 链 接 或 打 开 附 件 ， 确 保 浏 览 器 中 访 问 的 网 址 合 法 ， 尽 量 以 输 入 网 址 的 方 式 进 入 网 站 而 不 是 直 接 点 击 电 子 邮 件 中 的 嵌 入 超 链 接 地 址 。 当 接 到 推 销 电 话 或 电 子 邮 件 时 ， 也 不 要 提 供 个 人 敏 感 信 息 比 如 用 户 凭 证 和 各 种 财 务 数 据 。 * 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g c o m p u t e r ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理