搜索

[17036] 2021-07-17_TrickBot正部署新的VNC模块监控受害者

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2021-07-17_TrickBot正部署新的VNC模块监控受害者 T r i c k B o t 正 部 署 新 的 V N C 模 块 监 控 受 害 者 A v e n g e r   F r e e B u f   2 0 2 1 - 0 7 - 1 7 网 络 安 全 研 究 人 员 近 日 揭 露 了   T r i c k B o t   恶 意 软 件 想 要 卷 土 重 来 的 意 图 ， 这 个 运 作 总 部 位 于 俄 罗 斯 的 跨 国 网 络 犯 罪 组 织 正 在 幕 后 积 极 扩 张 ， 以 应 对 执 法 部 门 最 近 对 它 们 的 打 击 行 动 ， T r i c k B o t   正 在 尝 试 改 造 其 攻 击 基 础 设 施 。 “ 此 次 发 现 的 新 模 块 用 于 监 控 和 收 集 受 害 者 的 信 息 ， 使 用 自 定 义 的 通 信 协 议 来 隐 藏 此 次 发 现 的 新 模 块 用 于 监 控 和 收 集 受 害 者 的 信 息 ， 使 用 自 定 义 的 通 信 协 议 来 隐 藏   C & C   服 务 器 和 受 害 者 之 间 的 服 务 器 和 受 害 者 之 间 的 数 据 传 输 数 据 传 输 。 这 就 使 得 攻 击 难 以 被 发 现 ” ， B i t d e f e n d e r   近 期 披 露 了   T r i c k B o t   的 最 新 动 态 ， 这 表 明 该 组 织 的 运 营 策 略 变 得 更 加 复 杂 。 T r i c k B o t   没 有 要 退 出 的 迹 象 没 有 要 退 出 的 迹 象 T r i c k B o t   背 后 的 网 络 犯 罪 团 伙 被 称 为 背 后 的 网 络 犯 罪 团 伙 被 称 为   W i z a r d   S p i d e r ， 经 常 从 失 陷 主 机 窃 取 敏 感 信 息 、 通 过 横 向 平 移 扩 大 感 染 面 ， 甚 至 成 为 其 他 恶 意 软 件 的 “ 前 哨 ” 。 T r i c k B o t   多 年 来 一 直 不 断 更 新 模 块 功 能 以 提 高 感 染 率 ， 维 持 了 较 高 的 传 播 有 效 性 。 T r i c k B o t   已 经 演 变 到 使 用 复 杂 基 础 设 施 的 程 度 ， 该 组 织 经 常 会 入 侵 第 三 方 服 务 器 并 将 其 作 为 恶 意 软 件 的 部 署 点 。 B l a c k   L o t u s   L a b s   在 去 年 在 去 年   1 0   月 披 露 月 披 露   T r i c k B o t   还 有 感 染 路 由 器 等 消 费 级 设 备 还 有 感 染 路 由 器 等 消 费 级 设 备 ， 攻 击 者 会 不 断 轮 换   I P   地 址 和 受 感 染 的 主 机 ， 尽 可 能 地 维 持 犯 罪 活 动 的 运 行 。
T r i c k B o t   僵 尸 网 络 经 历 了 微 软 和 美 国 网 络 司 令 部 的 两 次 铲 除 行 动 ， 仍 然 没 有 被 彻 底 消 灭 僵 尸 网 络 经 历 了 微 软 和 美 国 网 络 司 令 部 的 两 次 铲 除 行 动 ， 仍 然 没 有 被 彻 底 消 灭 。 之 前 发 现 攻 击 者 仍 然 在 开 发 针 对 固 件 发 起 攻 击 的 新 模 块 ， 攻 击 者 可 以 在   U E F I   固 件 级 植 入 后 门 ， 逃 避 检 测 并 持 久 驻 留 。 更 新 模 块 更 新 模 块 根 据   B i t d e f e n d e r   的 说 法 ， T r i c k B o t   正 在 积 极 开 发 一 个 名 为   的 模 块 ， 该 模 块 用 于 针 对 选 定 的 目 标 进 行 监 控 和 情 报 收 集 。 该 模 块 的 新 版 本 已 被 命 名 为   。 新 模 块 旨 在 与 其 配 置 文 件 中 定 义 的 九 个 新 模 块 旨 在 与 其 配 置 文 件 中 定 义 的 九 个   C & C   服 务 器 中 的 任 意 一 个 进 行 通 信 ， 检 索 一 组 要 执 行 的 攻 击 命 令 、 下 服 务 器 中 的 任 意 一 个 进 行 通 信 ， 检 索 一 组 要 执 行 的 攻 击 命 令 、 下 载 更 多 恶 意 软 件 或 者 将 从 机 器 收 集 的 数 据 传 回 载 更 多 恶 意 软 件 或 者 将 从 机 器 收 集 的 数 据 传 回   C & C   服 务 器 服 务 器 。 此 外 ， 研 究 人 员 表 示 ， 他 们 确 定 了 一 个 名 为 “ v i e w e r t o o l ” 的 恶 意 软 件 ， 攻 击 者 使 用 它 通 过   C & C   服 务 器 与 受 害 者 进 行 交 互 。 虽 然 压 制 该 组 织 活 动 的 努 力 可 能 并 没 有 完 全 成 功 ， 但 微 软 表 示 它 正 在 与 互 联 网 服 务 提 供 商 （ I S P ） 建 立 更 广 泛 合 作 ， 在 巴 西 和 拉 丁 美 洲 挨 家 挨 户 更 换 受 到   T r i c k b o t   攻 击 的 路 由 器 。 通 过 这 种 方 法 ， 之 前 已 经 有 效 地 铲 除 了   T r i c k b o t   在 阿 富 汗 的 基 础 设 施 。 精 彩 推 荐 精 彩 推 荐 v n c D l l t v n c D l l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理