搜索

[28545] 2020-09-01_TrickBot木马：模块化银行恶意软件的简短分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-09-01_TrickBot木马：模块化银行恶意软件的简短分析 T r i c k B o t 木 马 ： 模 块 化 银 行 恶 意 软 件 的 简 短 分 析 O t s 安 全   2 0 2 0 - 0 9 - 0 1 T r i c k B o t 是 一 种 众 所 周 知 的 模 块 化 银 行 木 马 ， 有 时 可 以 充 当 信 息 窃 取 者 或 恶 意 软 件 植 入 程 序 。 自 2 0 1 6 年 启 用 以 来 ， 它 已 进 行 了 多 次 更 新 ， 其 中 包 括 新 功 能 和 新 功 能 。 最 近 ， 它 与 R y u k 勒 索 软 件 一 起 用 于 多 个 组 织 。 首 要 目 标 首 要 目 标 T r i c k B o t 用 于 各 种 攻 击 活 动 中 ， 以 在 目 标 网 络 内 提 供 网 关 ， 并 充 当 放 置 其 他 勒 索 软 件 （ 例 如 C o n t i   ， R y u k   和 E m o t e t   ） 的 植 入 程 序 。 但 是 ， 它 主 要 用 于 窃 取 位 于 美 国 的 金 融 机 构 的 信 息 2 0 2 0 年 8 月 ， 它 在 E m o t e t 的 垃 圾 邮 件 活 动 中 使 用 ， 向 美 国 企 业 发 送 了 与 C O V I D - 1 9 相 关 的 电 子 邮 件 。 在 7 月 份 ， 发 现 与 E m o t e t   一 起 安 装 了 T r i c k B o t ， 以 感 染 W i n d o w s 计 算 机 。 在 2 0 2 0 年 4 月 ， 还 发 现 T r i c k B o t 运 营 商 通 过 发 送 与 劳 工 部 F M L A 主 题 相 关 的 垃 圾 邮 件 来 利 用 冠 状 病 毒 大 流 行 。 操 作 方 式 操 作 方 式 T r i c k B o t 用 于 传 播 从 几 种 技 术 S m i S h i n g 利 用 ， C O V I D - 1 9 诱 饵 ， 和 垃 圾 邮 件 ， 以 暴 力 破 解 远 程 桌 面 协 议 （ R D P ） 端 点 和 使 用 m w o r m 模 块 。 T r i c k B o t 的 A n c h o r 恶 意 软 件 平 台 称 为 “   A n c h o r _ D N S   ” ， 已 于 7 月 份 移 植 到 L i n u x 设 备 中 。 7 月 初 ， T r i c k B o t   通 过 检 查 受 害 者 的 屏 幕 分 辨 率 来 确 定 他 们 是 否 正 在 运 行 虚 拟 机 ， 从 而 开 始 了 一 种 逃 避 检 测 的 新 技 术 。 在 2 0 2 0 年 6 月 上 旬 ， 发 现 T r i c k B o t 运 营 商 正 在 使 用 B a z a r B a c k d o o r   来 访 问 目 标 网 络 。 其 他 协 会 其 他 协 会 T r i c k B o t 使 用 自 定 义 加 密 器 “   C u t w a i l ” ， 该 加 密 器 由 传 播 D y r e 银 行 木 马 的 组 织 使 用 。 因 此 ， 专 家 认 为 D y r e 的 开 发 人 员 可 以 帮 助 开 发 T r i c k B o t 。 此 外 ， R y u k 使 用 相 同 的 基 础 设 施 作 为 T r i c k B o t   并 且 经 常 被 观 察 到 与 用 于 E m o t e t   。 这 些 观 察 得 出 的 结 论 是 ， 所 有 这 三 种 恶 意 软 件 均 由 称 为 “ 向 导 蜘 蛛 ” 的 同 一 犯 罪 集 团 操 作 。 重 要 要 点 重 要 要 点
模 块 化 T r i c k B o t 继 续 接 收 具 有 新 功 能 的 更 新 ， 以 逃 避 检 测 。 因 此 ， 所 有 家 庭 和 公 司 用 户 都 必 须 遵 循 基 本 的 安 全 惯 例 ： 更 新 其 操 作 系 统 ， 避 免 打 开 来 自 未 知 发 件 人 的 文 档 和 电 子 邮 件 ， 使 用 可 靠 的 反 恶 意 软 件 解 决 方 案 以 及 对 常 见 的 黑 客 技 术 保 持 警 惕 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理