搜索

[3843] 2017-05-18_2017年上半年11大知名恶意软件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-05-18_2017年上半年11大知名恶意软件 2 0 1 7 年 上 半 年 1 1 大 知 名 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 8 日 文   刚 刚 过 去 的 5 月 1 5 日 国 际 家 庭 日 ， 鼓 励 家 长 为 孩 子 传 授 可 持 续 发 展 、 人 权 、 性 别 平 等 以 及 形 成 多 元 化 文 化 、 全 球 化 公 民 等 其 它 价 值 观 ， 关 注 家 庭 在 培 养 教 育 和 终 身 学 习 中 发 挥 的 作 用 。 网 络 安 全 领 域 也 离 不 开 教 育 。 目 前 ， 威 胁 格 局 不 容 乐 观 ， 网 络 安 全 公 司 也 在 竭 力 应 对 各 种 新 旧 威 胁 。 恶 意 软 件 是 安 全 行 业 进 行 继 续 教 育 的 源 泉 ， 因 此 ， 认 识 最 知 名 恶 意 软 件 家 族 的 攻 击 方 式 对 信 息 安 全 学 习 至 关 重 要 。 2 0 1 7 年 上 半 年 1 1 大 知 名 恶 意 软 件 如 下 （ 排 名 不 分 先 后 ） 1 .   W A N N A C R Y （ 想 哭 ） （ 想 哭 ） 5 月 1 2 日 爆 发 的 全 球 范 围 内 的 勒 索 软 件 攻 击 ， 就 是 用 的 w a n n a c r y 这 款 勒 索 软 件 。 是 一 种 特 洛 伊 加 密 软 件 （ O n i o n   R a n s o m w a r e ） ， 利 用 W i n d o w s 操 作 系 统 在 4 4 5 端 口 的 安 全 漏 洞 （ C N N V D - 2 0 1 7 0 3 - 7 2 1   ~   C N N V D - 2 0 1 7 0 3 - 7 2 6 ） 潜 入 电 脑 对 多 种 文 件 类 型 加 密 并 添 加 . o n i o n 后 缀 ， 使 用 户 无 法 打 开 ， 以 勒 索 赎 金 。 这 款 软 件 基 于   N S A   武 器 库 中 “ 永 恒 之 蓝 ” 黑 客 工 具 打 造 ， 主 要 利 用 微 软 W i n d o w s 操 作 系 统 的 M S 1 7 - 0 1 0 漏 洞 进 行 自 动 传 播 。 5 月 1 4 日 ， W a n n a C r y   勒 索 蠕 虫 出 现 了 变 种 ： W a n n a C r y   2 . 0 ， 这 个 变 种 取 消 了 所 谓 的 K i l l   S w i t c h ， 不 能 通 过 注 册 某 个 域 名 来 关 闭 变 种 勒 索 蠕 虫 的 传 播 ， 已 经 能 通 过 W i n e 感 染 L i n u x 系 统 ， 其 传 播 速 度 也 更 快 。 这 款 开 发 中 的 勒 索 软 件 仅 能 够 对 受 害 者 桌 面 上 的 文 件 进 行 加 密 ， 在 进 行 文 件
加 密 时 ， 其 会 为 被 加 密 文 件 名 称 之 后 添 加 . D A R K C R Y 扩 展 名 ， 而 可 执 行 文 件 则 将 被 命 名 为 @ D a K r y E n c r y p t o r @ . e x e ， 允 许 勒 索 软 件 开 发 者 进 行 散 布 以 用 于 获 取 赎 金 。 目 前 为 止 ， 这 是 最 被 广 泛 知 晓 的 勒 索 软 件 。 2 .   C R Y P T O W A L L （ 木 马 ） （ 木 马 ） 这 款 恶 意 软 件 曾 被 认 为 是 互 联 网 上 “ 最 大 规 模 、 最 具 破 坏 性 的 勒 索 软 件 威 胁 ” 。 C r y p t o W a l l 是 一 款 木 马 ， 其 常 用 方 式 是 通 过 垃 圾 电 子 邮 件 、 漏 洞 利 用 工 具 、 被 劫 持 的 网 站 或 其 它 恶 意 软 件 感 染 设 备 。 在 向 用 户 显 示 勒 索 留 言 之 前 ， C r y p t o W a l l 会 加 密 用 户 的 文 件 。 其 最 突 出 的 特 征 是 使 用 A E D 加 密 并 通 过 T o r 匿 名 网 络 执 行 控 制 与 命 令 通 信 。 这 款 勒 索 软 件 通 过 漏 洞 利 用 工 具 包 （ E K ） 、 恶 意 广 告 和 网 络 钓 鱼 活 动 广 泛 传 播 。 这 款 勒 索 软 件 经 过 改 进 ， 已 经 推 出 了 多 个 变 种 版 本 ， 并 且 目 前 仍 在 开 发 当 中 。 3 .   H A C K E R D E F E N D E R H a c k e r D e f e n d e r 是 一 款 R o o t k i t （ R o o t k i t 是 一 种 具 备 隐 藏 、 操 纵 、 收 集 数 据 的 特 殊 的 恶 意 软 件 ， 一 般 和 木 马 、 后 门 等 其 他 恶 意 程 序 结 合 使 用 ） ， 其 影 响 运 行 W i n d o w s   N T   4 . 0 、 W i n d o w s   2 0 0 0 和 W i n d o w s   X P 的 电 脑 。 这 款 恶 意 软 件 伪 装 成 看 似 合 法 的 软 件 应 用 程 序 ， 诱 骗 用 户 安 装 。 一 旦 用 户 下 载 ， 这 款 恶 意 软 件 便 会 在 受 感 染 的 系 统 上 安 装 后 门 ， 并 注 册 为 隐 藏 的 系 统 服 务 ， 以 持 续 访 问 设 备 。 4 .   H I D D A D 这 是 一 款 安 卓 恶 意 软 件 ， 其 主 要 功 能 在 于 显 示 广 告 。 H i d d a d 可 重 新 打 包 合 法 应 用 程 序 ， 之 后 将 其 发 布 到 第 三 方 应 用 商 店 ， 利 用 社 交 工 程 技 术 诱 骗 用 户 安 装 虚 假 的 软 件 应 用 。 一 旦 成 功 安 装 ， 这 款 恶 意 软 件 还 能 窃 取 个 人 信 息 或 财 务 信 息 等 敏 感 数 据 ， 向 付 费 服 务 发 送 短 消 息 ， 创 建 后 门 并 锁 定 设 备 索 要 赎 金 ， 从 而 影 响 受 害 者 的 安 全 与 隐 私 。 5 .   H U M M I N G B A D H u m m i n g B a d 是 一 款 非 常 复 杂 、 且 成 熟 的 安 卓 恶 意 软 件 。 C h e c k   P o i n t 的 研 究 人 员 于 2 0 1 6 年 2 月 首 次 发 现 它 ， 其 试 图 通 过 一 款 R o o t k i t 和 连 锁 攻 击 （ C h a i n   A t t a c k ） 技 术 感 染 A n d r o i d 用 户 。 它 可 以 在 设 备 上 创 建 持 久 型 隐 匿 程 序 ， 安 装 欺 诈 应 用 程 序 ， 并 稍 作 修 改 执 行 其 它 恶 意 活 动 ， 例 如 安 装 键 盘 记 录 器 、 窃 取 凭 证 ， 并 绕 过 企 业 使 用 的 加 密 电 子 邮 件 容 器 。 2 0 1 6 年 上 半 年 ， H u m m i n g B a d 威 胁 主 宰 了 移 动 威 胁 格 局 。 之 后 另 一 款 A n d r i o d 威 胁 T r i a d a 最 终 取 代 了 H u m m i n g B a d ， 一 跃 成 为 2 0 1 7 年 1 月 最 流 行 的 移 动 恶 意 软 件 家 族 。 6 .   N E C U R S N e c u r s 的 主 要 风 险 在 于 这 款 恶 意 软 件 家 族 有 能 力 将 其 它 恶 意 软 件 下 载 到 设 备 上 ， 通 常 在 伪 造 安 全 软 件 下 载 时 同 时 下 载 ， 该 软 件 还 能 创 建 后 门 ， 因 此 黑 客 可 以 借 助 这 款 软 件 在 受 感 染 的 设 备 上 设 置 后 门 。 N e c u r s 还 可 以 禁 用 安 全 软 件 ， 窃 取 信 息 ， 设 法 实 现 持 久 性 ， 并 使 用 多 项 技 术 避 免 检 测 。
7 .   N I V D O R T （ 木 马 ） （ 木 马 ） N i v d o r t 是 作 为 . z i p 附 件 感 染 用 户 电 脑 的 木 马 。 该 木 马 能 窃 取 受 害 者 的 登 录 凭 证 ， 包 括 密 码 、 银 行 信 息 和 社 交 网 站 的 登 录 信 息 。 在 某 些 情 况 下 ， 这 款 恶 意 软 件 还 试 图 在 受 感 染 的 设 备 上 安 装 其 它 恶 意 软 件 。 8 .   S A L I T Y 1 0 多 年 以 来 ， S a l i t y 一 直 在 折 磨 W i n d o w s 用 户 。 这 款 恶 意 软 件 通 过 感 染 在 本 地 、 可 移 动 和 远 程 共 享 驱 动 器 上 的 可 执 行 文 件 进 行 扩 散 。 此 外 ， S a l i t y 还 试 图 感 染 W i n d o w s 启 动 时 运 行 的 可 执 行 文 件 。 一 旦 成 功 感 染 ， 这 款 软 件 会 禁 用 安 全 软 件 、 将 受 感 染 的 设 备 列 入 对 等 （ P 2 P ） 僵 尸 网 络 ， 并 接 收 更 多 文 件 的 U R L 进 行 下 载 。 9 .   T R I A D A 这 是 一 款 基 于 A n d r o i d 的 恶 意 软 件 ， T r i a d a 可 以 授 权 超 级 用 户 特 权 下 载 恶 意 软 件 ， 利 用 该 权 限 安 装 应 用 程 序 ， 并 强 行 显 示 广 告 。 该 威 胁 经 过 模 块 化 设 计 ， 能 感 染 A n d r o i d   Z y g o t e ， 或 控 制 应 用 程 序 何 时 启 动 和 停 止 的 程 序 ， 还 可 以 欺 骗 浏 览 器 中 加 载 的 U R L 。 此 外 ， T r i a d a 能 收 集 受 感 染 手 机 的 信 息 ， 并 将 自 身 藏 身 于 设 备 R A M 中 ， 从 而 加 大 检 测 难 度 。 1 0 .   Z E U S Z e u S ( 宙 斯 ) 往 往 会 通 过 垃 圾 邮 件 活 动 或 路 过 式 下 载 感 染 用 户 设 备 。 这 款 恶 意 软 件 的 主 要 目 的 是 窃 取 机 密 信 息 ， 包 括 用 户 名 / 密 码 和 银 行 登 录 凭 证 。 攻 击 者 还 可 以 通 过 Z e u S 执 行 更 多 文 件 ， 关 闭 电 脑 并 删 除 系 统 文 件 。 1 1 . C O N F I C K E R （ 蠕 虫 ） （ 蠕 虫 ） C o n f i c k e r 是 蠕 虫 家 族 中 的 一 员 ， 能 利 用 W i n d o w s 系 统 文 件 中 的 漏 洞 感 染 P C 。 一 旦 安 装 成 功 ， 这 款 恶 意 软 件 会 禁 用 服 务 以 及 安 全 产 品 。 如 果 受 感 染 设 备 上 启 用 了 文 件 共 享 功 能 ， 这 款 蠕 虫 还 与 远 程 命 令 与 控 制 服 务 器 （ C & C 服 务 器 ） 通 信 并 下 载 其 它 文 件 ， 同 时 运 行 恶 意 代 码 。
防 患 于 未 然 考 虑 到 上 述 恶 意 软 件 家 族 的 持 久 性 ， 当 今 世 界 对 恶 意 软 件 的 分 析 应 包 括 监 控 未 知 事 件 。 如 今 ， 凭 想 象 开 展 工 作 并 非 易 事 ， 但 是 通 过 文 件 完 整 性 监 控 （ F i l e   I n t e g r i t y   M o n i t o r i n g ， F I M ） ， 组 织 机 构 可 以 预 测 攻 击 者 可 能 会 将 恶 意 软 件 部 署 在 何 处 ， 以 及 这 些 程 序 可 能 会 改 变 或 影 响 的 范 围 。 E 安 全 小 编 建 议 用 户 安 全 小 编 建 议 用 户 : 时 常 关 注 操 作 系 统 、 应 用 软 件 的 版 本 更 新 ， 及 时 升 级 （ 包 括 电 脑 、 手 机 等 电 子 设 备 ） 打 补 丁 ， 以 免 漏 洞 被 利 用 。 建 议 从 正 规 官 网 下 载 软 件 或 者 官 方 移 动 应 用 商 店 下 载 A P P 。 安 装 安 全 防 护 软 件 ， 开 启 病 毒 库 自 动 更 新 功 能 ， 定 期 （ 每 周 、 每 月 ） 检 测 、 查 杀 一 下 病 毒 。 对 电 子 邮 件 进 行 安 全 设 置 ， 养 成 良 好 习 惯 ， 对 来 源 不 明 以 及 明 显 具 有 诱 惑 的 电 子 邮 件 应 立 即 删 除 ， 切 勿 打 开 。 不 轻 易 打 开 任 何 即 时 通 讯 界 面 的 未 知 链 接 ， 包 括 手 机 短 信 中 、 电 子 邮 件 中 的 链 接 。 经 常 关 注 E 安 全 — — 网 络 安 全 新 闻 资 讯 ， 关 注 最 新 动 态 ， 一 旦 有 紧 急 事 件 发 生 ， E 安 全 小 编 将 及 时 为 您 呈 现 问 题 解 决 方 案 。 相 关 阅 读 ： 1 0 大 恶 意 软 件 家 族 排 行 榜 1 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 《 中 国 移 动 互 联 网 发 展 状 况 及 其 安 全 报 告 （ 2 0 1 7 ） 》 0 2 美 国 新 网 络 安 全 议 案 将 剥 夺 N S A 部 分 网 络 监 管 权 0 3 关 键 基 础 设 施 保 护 ： 四 大 免 遭 网 络 攻 击 的 秘 诀 0 4 2 0 1 7 年 上 半 年 1 1 大 知 名 恶 意 软 件 0 5 W a n n a C r y 勒 索 病 毒 感 染 一 台 美 国 军 方 电 脑
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理