搜索

[27941] 2019-11-29_Stantinko僵尸网络在YouTube视频说明中隐藏了加密恶意软件

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2019-11-29_Stantinko僵尸网络在YouTube视频说明中隐藏了加密恶意软件 S t a n t i n k o 僵 尸 网 络 在 Y o u T u b e 视 频 说 明 中 隐 藏 了 加 密 恶 意 软 件 O t s 安 全   2 0 1 9 - 1 1 - 2 9 Y o u t u b e 通 常 是 内 容 创 建 者 希 望 尽 可 能 可 见 的 地 方 ， 但 是 通 常 是 内 容 创 建 者 希 望 尽 可 能 可 见 的 地 方 ， 但 是 S t a n t i n k o 僵 尸 网 络 一 直 在 使 用 在 线 视 频 服 务 作 僵 尸 网 络 一 直 在 使 用 在 线 视 频 服 务 作 为 隐 藏 恶 意 软 件 进 行 加 密 货 币 攻 击 的 地 方 。 为 隐 藏 恶 意 软 件 进 行 加 密 货 币 攻 击 的 地 方 。 据 E S E T 称 ， 攻 击 者 正 在 使 用 代 理 将 I P 地 址 嵌 入 Y o u T u b e 视 频 的 描 述 文 本 中 ， 从 而 促 进 加 密 矿 工 和 命 令 与 控 制 （ C ＆ C ） 服 务 器 之 间 的 通 信 。 尽 管 Y o u T u b e 之 后 已 删 除 了 运 行 它 们 的 视 频 和 频 道 ， 但 研 究 人 员 表 示 ， 斯 坦 坦 科 僵 尸 网 络 主 要 是 使 用 它 们 来 挖 掘 M o n e r o 加 密 货 币 。 Y o u T u b e 如 何 成 为 加 密 货 币 的 藏 身 之 处 与 采 矿 代 理 建 立 通 信 后 ， S t a n t i n k o 下 载 用 于 哈 希 算 法 的 代 码 ， 研 究 人 员 说 ， 该 算 法 允 许 网 络 犯 罪 分 子 进 行 调 整 ， 并 根 据 攻 击 时 的 估 值 来 挖 掘 更 有 利 可 图 的 加 密 货 币 。 尽 管 该 恶 意 软 件 被 标 识 为 W i n   { 3 2 , 6 4 }   / C o d e M i n e r . S t a n t i n k o ， 但 研 究 人 员 表 示 ， 攻 击 者 一 直 在 谨 慎 处 理 某 些 字 符 串 ， 并 删 除 其 功 能 以 使 其 更 难 以 检 测 。 研 究 人 员 补 充 说 ， 大 多 数 安 全 产 品 都 可 以 轻 松 检 测 到 此 类 算 法 ， 但 在 这 种 情 况 下 ， 网 络 犯 罪 分 子 正 在 更 加 努 力 地 掩 盖 其 踪 迹 。 例 如 ， 恶 意 代 码 永 远 不 会 存 储 在 磁 盘 上 ， 因 为 正 在 从 远 程 服 务 器 下 载 模 块 的 核 心 部 分 。 研 究 人 员 说 ， 当 加 密 矿 工 成 功 运 行 时 ， 它 还 可 以 检 测 安 全 产 品 的 使 用 ， 并 在 受 害 人 的 机 器 上 挂 载 竞 争 对 手 的 加 密 矿 应 用 程 序 。 同 时 ， 如 果 受 害 者 正 在 使 用 其 任 务 管 理 器 或 依 靠 电 池 供 电 ， 则 加 密 矿 工 可 以 自 行 停 止 以 避
免 其 活 动 的 任 何 迹 象 。 S t a n t i n k o 僵 尸 网 络 至 少 从 2 0 1 2 年 就 开 始 运 行 ， 这 绝 不 是 一 个 新 的 威 胁 。 几 年 前 ， 研 究 人 员 估 计 它 已 经 感 染 了 超 过 5 0 万 个 系 统 。 如 何 阻 止 S t a n t i n k o 传 播 今 年 早 些 时 候 ， I B M   X - F o r c e 研 究 表 明 ， 基 于 恶 意 软 件 的 加 密 矿 攻 击 可 能 正 在 上 升 。 这 意 味 着 组 织 应 为 自 己 配 备 强 大 的 风 险 评 估 程 序 ， 并 教 育 所 有 合 适 的 利 益 相 关 者   - 包 括 那 些 可 能 在 其 个 人 时 间 无 辜 地 浏 览 Y o u T u b e 却 没 有 意 识 到 隐 藏 在 视 频 描 述 符 中 的 风 险 的 利 益 相 关 者 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理