搜索

[16202] 2020-12-13_2020年第三季度恶意软件报告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-12-13_2020年第三季度恶意软件报告 2 0 2 0 年 第 三 季 度 恶 意 软 件 报 告 K r i s t o n   F r e e B u f   2 0 2 0 - 1 2 - 1 3 L a z a r u s 跨 平 台 框 架 跨 平 台 框 架 攻 击 者 正 在 不 断 开 发 自 己 的 T T P （ 战 术 ， 技 术 和 程 序 ） 和 工 具 集 。 但 是 ， 多 平 台 恶 意 工 具 集 很 少 见 ， 7 月 报 告 了 L a z a r u s 开 发 的 多 平 台 恶 意 软 件 框 架 。 研 究 人 员 在 2 0 1 8 年 4 月 发 现 该 框 架 的 第 一 批 样 本 （ 称 为 “   M A T A ” ） 。 从 那 时 起 ， L a z a r u s 不 断 开 发 M A T A ，   现 有 适 用 于 W i n d o w s ， L i n u x 和 m a c O S 操 作 系 统 的 版 本 。 M A T A 框 架 由 几 个 组 件 组 成 ， 包 括 加 载 器 ， 协 调 器 （ 一 旦 设 备 被 感 染 ， 负 责 管 理 和 协 调 进 程 ） ， 一 个 C ＆ C 服 务 器 和 各 种 插 件 。 L a z a r u s 已 使 用 M A T A 渗 透 到 世 界 各 地 的 组 织 网 络 并 从 目 标 数 据 库 中 窃 取 数 据 。 受 害 者 包 括 软 件 开 发 商 ， 互 联 网 提 供 商 和 电 子 商 务 网 站 ， 在 波 兰 ， 德 国 ， 土 耳 其 ， 韩 国 ， 日 本 和 印 度 都 有 其 活 动 的 迹 象 。 近 年 来 ， 具 有 高 针 对 性 的 勒 索 软 件 攻 击 一 直 在 增 长 。 攻 击 者 从 第 三 方 恶 意 软 件 获 得 勒 索 软 件 服 务 ， 然 后 通 过 已 建 立 的 僵 尸 网 络 进 行 传 播 。
今 年 发 现 了 一 个 与 L a z a r u s   A P T 组 织 有 关 的 勒 索 软 件 家 族 。 V H D 勒 索 软 件 运 行 方 式 与 其 他 勒 索 软 件 非 常 相 似 ， 它 会 加 密 受 害 者 计 算 机 上 的 文 件 ， 删 除 系 统 卷 信 息 以 防 止 数 据 恢 复 ， 暂 停 可 能 锁 定 文 件 的 进 程 ， 例 如 M i c r o s o f t   E x c h a n g e 或 S Q L   S e r v e r 。 传 播 程 序 包 含 特 定 受 害 者 的 管 理 凭 据 和 I P 地 址 列 表 ， 攻 击 者 会 在 每 台 发 现 的 计 算 机 上 暴 力 破 解 S M B 服 务 。 连 接 成 功 就 会 安 装 网 络 共 享 ， 并 通 过 W M I 调 用 复 制 并 执 行 V H D 勒 索 软 件 。 该 恶 意 软 件 利 用 V P N 网 关 来 访 问 受 害 者 系 统 ， 然 后 在 受 感 染 的 计 算 机 上 获 得 管 理 权 限 ， 安 装 后 门 并 控 制 A c t i v e D i r e c t o r y 服 务 器 。 进 一 步 的 分 析 表 明 ， 后 门 是 M A T A 框 架 的 一 部 分 。 W a s t e d L o c k e r 1 月 份 发 现 攻 击 者 使 用 W a s t e d L o c k e r 对 G P S 和 航 空 系 统 发 起 攻 击 ， 攻 击 导 致 某 些 系 统 被 加 密 。 它 包 括 一 个 命 令 行 界 面 ， 攻 击 者 可 以 使 用 它 来 控 制 指 定 目 标 目 录 并 设 置 优 先 加 密 的 文 件 ，   W a s t e d L o c k e r 还 具 有 W i n d o w s   U A C 绕 过 功 能 。 W a s t e d L o c k e r 使 用 A E S 和 R S A 算 法 组 合 来 加 密 文 件 。
C a c t u s P e t e   B i s o n a l 后 门 后 门 C a c t u s P e t e 自 2 0 1 3 年 以 来 一 直 保 持 活 跃 状 态 。 该 组 织 针 对 日 本 ， 韩 国 ， 台 湾 和 美 国 的 军 事 ， 外 交 和 基 础 设 施 ， 最 近 该 组 织 将 重 点 转 向 了 亚 洲 和 东 欧 组 织 。 该 组 织 使 用 B i s o n a l 后 门 新 变 种 来 窃 取 信 息 ， 在 目 标 计 算 机 上 执 行 代 码 并 在 网 络 内 横 向 移 动 ， 主 要 依 靠 鱼 叉 式 网 络 钓 鱼 邮 件 进 行 传 播 。 O p e r a t i o n   P o w e r F a l l 今 年 早 些 时 候 阻 止 了 一 起 针 对 韩 国 公 司 的 攻 击 ， 调 查 中 发 现 了 两 个 0 d a y 漏 洞 ： I n t e r n e t   E x p l o r e r 远 程 代 码 执 行 漏 洞 和 W i n d o w s 提 权 漏 洞 。 受 害 者 首 先 会 被 恶 意 脚 本 攻 击 ， 该 脚 本 能 够 在 I n t e r n e t   E x p l o r e r 中 运 行 ， 然 后 利 用 w i n d o w s 漏 洞 提 权 ， 攻 击 成 功 后 攻 击 者 会 在 目 标 网 络 上 横 向 移 动 。 T r a n s p a r e n t   T r i b e T r a n s p a r e n t   T r i b e 是 一 个 多 产 的 攻 击 者 ， 专 门 进 行 网 络 间 谍 活 动 ， 主 要 使 用 C r i m s o n   R A T ， 通 过 钓 鱼 邮 件 进 行 传 播 ， 调 查 期 间 发 现 了 大 约 2 0 0 个 R A T 样 本 。 在 2 0 1 9 年 6 月 之 后 的 一 年 中 ， 有 1 0 0 0 多 名 受 害 者 ， 其 主 要 目 标 是 印 度 和 巴 基 斯 坦 的 外 交 和 军 事 组 织 。
R A T 包 括 一 系 列 从 受 感 染 计 算 机 中 收 集 数 据 的 功 能 。 还 发 现 透 明 部 落 使 用 的 新 的 A n d r o i d 恶 意 软 件 ， 用 以 监 视 移 动 设 备 。 攻 击 者 将 其 伪 装 成 视 频 播 放 器 和 印 度 政 府 开 发 的 A a r o g y a   S e t u   C O V I D - 1 9 应 用 程 序 进 行 传 播 。 D e a t h S t a l k e r 8 月 报 告 了 一 个 专 门 窃 取 商 业 机 密 的 网 络 犯 罪 组 织 ， 该 组 织 主 要 从 金 融 科 技 公 司 ， 律 师 事 务 所 和 财 务 顾 问 窃 取 机 密 。 已 经 在 阿 根 廷 ， 中 国 ， 塞 浦 路 斯 ， 以 色 列 ， 黎 巴 嫩 ， 瑞 士 ， 台 湾 ， 土 耳 其 ， 英 国 和 阿 联 酋 看 到 了 与 其 相 关 的 活 动 。
该 小 组 使 用 P o w e r s i n g 的 P o w e r S h e l l 程 序 ， 利 用 钓 鱼 邮 件 进 行 传 播 。
恶 意 软 件 会 定 期 截 取 屏 幕 ， 并 将 其 发 送 到 C 2 服 务 器 。 它 还 执 行 从 C 2 服 务 器 下 载 的 其 他 P o w e r S h e l l 脚 本 。 D e a t h S t a l k e r 通 过 公 共 服 务 来 伪 装 通 信 ， 例 如 公 共 帖 子 ， 评 论 ， 用 户 个 人 资 料 ， 内 容 描 述 等 。 T e t r a d e 巴 西 拥 有 完 整 的 地 下 犯 罪 组 织 ， 开 发 人 员 创 建 了 许 多 银 行 木 马 ， 通 常 用 于 本 地 银 行 的 客 户 。 但 是 ， 巴 西 网 络 犯 罪 分 子 开 始 将 攻 击 行 动 扩 大 到 国 外 ， 目 标 是 其 他 国 家 和 银 行 。 巴 西 银 行 木 马 已 经 取 得 了 长 足 的 发 展 ， 黑 客 采 用 绕 过 检 测 技 术 ， 创 建 高 度 模 块 化 和 高 度 混 淆 的 恶 意 软 件 ， 并 使 用 了 非 常 复 杂 的 执 行 流 程 ， 使 分 析 变 得 更 加 困 难 。 银 行 木 马 家 族 通 过 使 用 D G A （ 域 生 成 算 法 ） ， 加 密 有 效 载 荷 ， D L L 劫 持 ， 无 文 件 感 染 以 及 其 他 阻 碍 分 析 和 检 测 的 技 巧 对 木 马 进 行 更 新 研 发 。 流 媒 体 攻 击 流 媒 体 攻 击
随 着 流 媒 体 电 视 服 务 的 普 及 ， 家 庭 娱 乐 正 在 发 生 变 化 。 到 2 0 2 4 年 ， 流 媒 体 服 务 全 球 市 场 估 计 将 达 到 6 8 8 7 亿 美 元 。 流 媒 体 服 务 提 供 了 潜 在 的 攻 击 手 段 。 例 如 ， 去 年 1 1 月 迪 斯 尼 + 推 出 后 仅 几 小 时 ， 成 千 上 万 的 帐 户 被 黑 客 入 侵 ， 密 码 和 电 子 邮 件 信 息 被 更 改 ， 罪 犯 在 网 上 以 3 至 1 1 美 元 的 价 格 出 售 受 感 染 帐 户 。 犯 罪 分 子 还 利 用 人 们 对 流 媒 体 服 务 的 需 求 来 传 播 恶 意 软 件 。 下 图 显 示 了 在 2 0 1 9 年 1 月 至 2 0 2 0 年 4 月 8 日 期 间 ， 攻 击 者 利 用 不 同 流 媒 体 平 台 进 行 攻 击 的 次 数 统 计 ：
下 图 显 示 了 在 2 0 1 9 年 1 月 至 2 0 2 0 年 4 月 8 日 之 间 以 流 行 流 媒 体 平 台 名 义 伪 装 的 恶 意 程 序 类 型 分 布 ： 数 字 教 育 面 临 的 威 胁 数 字 教 育 面 临 的 威 胁 在 线 学 习 成 为 C O V I D - 1 9 之 后 的 新 趋 势 ， 但 许 多 教 育 机 构 没 有 网 络 安 全 措 施 ， 在 线 教 育 面 临 较 大 网 络 攻 击 风 险 。 6 月 1 7 日 ， M i c r o s o f t   S e c u r i t y   I n t e l l i g e n c e 报 告 称 ， 在 过 去 3 0 天 内 ， 7 7 0 万 恶 意 软 件 中 教 育 行 业 占 了 6 1 ％ 。 除 恶 意 软 件 外 ， 教 育 机 构 还 面 临 着 数 据 泄 露 和 学 生 隐 私 泄 露 的 风 险 。
2 0 2 0 年 第 一 季 度 ， 与 2 0 1 9 年 同 期 相 比 ， 全 球 D D o S 攻 击 总 数 增 加 了 8 0 ％ ， 其 中 很 大 一 部 分 是 对 远 程 教 育 服 务 的 攻 击 。
不 可 删 除 的 广 告 软 件 不 可 删 除 的 广 告 软 件 在 某 些 情 况 下 ， 由 于 广 告 软 件 已 安 装 在 系 统 分 区 中 ， 尝 试 将 其 删 除 可 能 会 导 致 设 备 故 障 。 此 外 ， 广 告 可 以 在 代 码 级 别 嵌 入 到 不 可 删 除 的 系 统 应 用 和 库 中 。 去 年 受 到 恶 意 软 件 或 广 告 软 件 攻 击 的 用 户 中 ， 有 1 4 . 8 ％ 的 感 染 在 系 统 分 区 中 。 参 考 链 接 参 考 链 接 s e c u r e l i s t 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理