搜索

[3537] 2017-02-11_恶意软件Fileless攻击感染全球140家银行、金融机构和企业

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-02-11_恶意软件Fileless攻击感染全球140家银行、金融机构和企业 恶 意 软 件 F i l e l e s s 攻 击 感 染 全 球 1 4 0 家 银 行 、 金 融 机 构 和 企 业 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 1 E 安 全 2 月 1 1 日 讯   近 日 ， 一 款 复 杂 的 “ 无 文 件 ” 恶 意 软 件 感 染 了 4 0 个 国 家 1 0 0 多 家 银 行 和 金 融 机 构 ， 这 种 恶 意 软 件 几 乎 检 测 不 到 。 卡 巴 斯 基 实 验 室 的 安 全 专 家 发 现 了 该 威 胁 ， 攻 击 者 以 许 多 行 业 的 组 织 机 构 为 目 标 。 4 0 个 国 家 的 银 行 、 电 信 公 司 和 政 府 机 构 被 一 种 “ 无 文 件 ” 恶 意 软 件 感 染 ， 该 恶 意 软 件 寄 居 在 受 感 染 计 算 机 的 内 存 ， 不 将 任 何 文 件 或 文 件 复 制 到 硬 盘 。 研 究 人 员 发 现 ， 这 款 恶 意 软 件 已 经 感 染 了 1 4 0 个 企 业 网 络 ， 大 多 数 受 害 对 象 位 于 美 国 、 法 国 、 厄 瓜 多 尔 、 肯 尼 亚 、 英 国 和 俄 罗 斯 。 研 究 人 员 认 为 ， 受 害 者 可 能 更 多 ， 因 为 这 种 威 胁 几 乎 检 测 不 到 。 恶 意 代 码 直 接 注 入 被 感 染 设 备 的 内 存 ， 该 恶 意 软 件 在 系 统 的 R A M 上 执 行 恶 意 代 码 。
卡 巴 斯 基 发 布 分 析 称 ， “ 实 施 此 类 技 术 的 最 佳 例 子 便 是 D u q u 2 。 访 问 硬 盘 并 开 始 执 行 恶 意 软 件 M S I 安 装 包 后 ， D u q u 2 通 过 文 件 重 命 名 从 硬 盘 删 除 该 M S I 安 装 包 ， 并 通 过 有 效 载 荷 将 自 身 的 一 部 分 留 内 存 中 。 这 就 是 为 什 么 内 存 取 证 对 分 析 恶 意 软 件 及 其 功 能 如 此 重 要 的 原 因 了 。 攻 击 的 另 一 个 重 要 部 分 是 攻 击 者 欲 安 装 在 网 络 中 的 隧 道 （ T u n n e l ） 。 ” 该 攻 击 首 先 由 银 行 的 安 全 团 队 发 现 ， 他 们 发 现 M i c r o s o f t   域 控 制 器 中 （ D o m a i n   C o n t r o l l e r ， D C ） 存 在 M e t e r p r e t e r 代 码 （ M e t a s p l o i t 框 架 的 内 存 组 件 ） 副 本 。 卡 巴 斯 基 实 验 室 的 专 家 追 踪 到 了 M E M : T r o j a n . W i n 3 2 . C o m e t e r 和 M E M : T r o j a n . W i n 3 2 . M e t a s p l o i t 。 该 恶 意 软 件 利 用 W i n d o w s 注 册 表 内 的 P o w e r S h e l l 脚 本 将 M e t e r p r e t e r 代 码 直 接 加 载 到 内 存 中 。 类 似 的 利 用 P o w e r S h e l l 的 技 术 已 被 其 他 恶 意 软 件 所 采 用 。 分 析 指 出 ， 卡 巴 斯 基 实 验 室 在 检 测 到 攻 击 后 参 与 取 证 分 析 ， 发 现 恶 意 软 件 在 W i n d o w s 注 册 表 中 使 用 P o w e r S h e l l 脚 本 。 此 外 ， 卡 巴 斯 基 实 验 室 还 发 现 ， N E T S H 实 用 程 序 被 用 来 将 流 量 从 受 害 者 的 主 机 以 隧 道 传 输 的 方 式 传 到 攻 击 者 的 控 制 与 命 令 服 务 器 。 攻 击 动 机 ： 攻 击 动 机 ： 黑 客 似 乎 对 被 感 染 的 A T M 控 制 系 统 感 兴 趣 ， 但 到 底 真 正 的 动 机 如 何 ？ 相 关 部 门 正 在 进 行 调 查 。 卡 巴 斯 基 实 验 室 的 研 究 人 员 计 划 在 4 月 披 露 此 攻 击 的 更 多 详 情 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理