搜索

[2568] 2016-01-20_Linux木马每隔30秒进行一次截屏，并能够保存声音记录

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-01-20_Linux木马每隔30秒进行一次截屏，并能够保存声音记录 L i n u x 木 马 每 隔 3 0 秒 进 行 一 次 截 屏 ， 并 能 够 保 存 声 音 记 录 E 安 全   2 0 1 6 - 0 1 - 2 0 安 全 研 究 人 员 发 现 一 种 新 型 L i n u x 木 马 ， 其 能 够 每 隔 3 0 秒 进 行 一 次 截 屏 ， 甚 至 具 备 声 音 记 录 保 存 功 能 。 来 自 俄 罗 斯 杀 毒 方 案 厂 商 D r   W e b 的 技 术 小 组 已 经 就 该 恶 意 软 件 发 布 了 一 篇 文 章 ， 并 将 其 命 名 为 L i n u x . E k o m s . 1 。 在 安 装 过 程 中 ， 该 恶 意 软 件 会 检 查 两 个 与 D r o p B o x 或 者 M o z i l l a 火 狐 相 关 的 文 件 ： $ H O M E / $ D A T A / . m o z i l l a / f i r e f o x / p r o f i l e d $ H O M E / $ D A T A / . d r o p b o x / D r o p b o x C a c h e 如 果 这 两 个 文 件 中 有 任 意 一 个 被 发 现 ， 那 么 L i n u x . E k o m s . 1 木 马 即 会 利 用 该 文 件 名 保 留 一 份 自 身 副 本 ， 并 通 过 某 个 新 目 录 对 自 身 进 行 启 动 。 而 有 趣 的 状 况 也 由 此 开 始 出 现 。 在 与 一 台 第 三 方 服 务 器 连 接 后 （ 使 用 其 代 码 中 内 置 的 硬 编 码 地 址 ） ， 该 恶 意 软 件 会 开 始 悄 悄 以 J P E G 或 者 B M P 格 式 进 行 屏 幕 截 图 ， 并 将 其 通 过 加 密 连 接 上 传 至 该 服 务 器 。 不 过 看 起 来 截 屏 信 息 并 非 这 款 恶 意 软 件 所 能 窃 取 到 的 惟 一 资 讯 。 “ 除 了 能 够 保 留 截 屏 信 息 之 外 ， 这 一 木 马 还 包 含 A b A u d i o C a p t u r e 特 殊 类 ， 旨 在 记 录 声 音 并 将 其 以 W A V 格 式 保 存 为 名 为 a a - % d - % s . a a t 的 文 件 。 ” 不 过 D r   W e b 公 司 的 研 究 人 员 们 坦 言 ， 这 项 声 音 捕 捉 功 能 似 乎 并 非 由 该 木 马 所 实 际 使 用 — — 也 许 这 代 表 着 此 木 马 的 开 发 人 员 还 在 进 一 步 构 建 其 间 谍 功 能 。 恶 意 软 件 在 L i n u x 设 备 之 上 的 出 现 频 率 正 愈 发 高 企 。 事 实 上 ， 我 们 已 经 见 证 过 大 量 L i n u x 服 务 器 被 劫 持 为 僵 尸 网 络 组 成 部 分 的 状 况 ， 而 且 最 近 勒 索 软 件 也 开 始 将 自 己 的 魔 爪 伸 出 L i n u x 平 台 。 举 例 来 说 ， 去 年 1 1 月 D r   W e b 公 司 就 曾 发 现 L i n u x . E n c o d e r . 1 ， 这 款 勒 索 软 件 能 够 对 一 系 列 常 见 文 件 扩 展 名 进 行 加 密 ， 并 要 求 受 害 者 支 付 最 多 4 比 特 币 以 进 行 密 钥 解 锁 。
然 而 就 在 不 久 之 后 ， B i t d e f e n d e r 公 司 的 研 究 人 员 们 就 在 该 恶 意 软 件 的 A E S 密 钥 生 成 机 制 中 找 到 一 项 缺 陷 ， 他 们 借 此 向 受 影 响 用 户 提 供 一 条 免 费 的 解 锁 密 钥 。 对 于 那 些 可 能 已 经 被 L i n u x . E k o m s . 1 所 感 染 的 用 户 ， D r   W e b 方 面 建 议 大 家 利 用 D r   W e b 的 L i n u x 杀 毒 软 件 对 全 部 磁 盘 分 区 进 行 一 次 完 整 扫 描 。 而 作 为 一 般 性 预 防 措 施 ， 用 户 还 应 当 第 一 时 间 安 装 各 类 软 件 补 丁 、 保 证 设 备 上 的 杀 毒 产 品 处 于 最 新 版 本 并 在 点 击 邮 件 中 的 可 疑 链 接 之 前 保 持 谨 慎 的 态 度 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理