搜索

[4258] 2017-09-02_地下黑客论坛免费远控木马被曝“后门”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-09-02_地下黑客论坛免费远控木马被曝“后门” 地 下 黑 客 论 坛 免 费 远 控 木 马 被 曝 “ 后 门 ” 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 2 E 安 全 9 月 2 日 讯   黑 客 可 在 地 下 黑 客 论 坛 免 费 下 载 的 远 程 访 问 木 马 “ C o b i a n   R A T ” 中 包 含 秘 密 后 门 ， 原 木 马 开 发 人 员 可 借 此 访 问 所 有 受 害 者 的 数 据 。 网 络 安 全 公 司 Z s c a l e r 高 级 研 究 总 监 迪 班 · 德 赛 表 示 ， C o b i a n   R A T 自 2 0 1 7 年 2 月 在 地 下 黑 客 论 坛 供 其 它 黑 客 免 费 下 载 ， 原 开 发 人 员 提 供 的 “ 免 费 的 生 成 器 ” 可 让 其 它 黑 客 创 建 自 定 义 C o b i a n   R A T 。 Z s c a l e r 分 析 这 款 生 成 器 后 发 现 一 个 有 趣 的 功 能 ： 原 开 发 人 员 在 生 成 器 工 具 中 注 入 了 从 P a s t e b i n   U R L （ 由 原 开 发 人 员 控 制 ） 获 取 C & C 服 务 器 信 息 的 后 门 模 块 ， 这 样 一 来 ， 原 开 发 人 员 可 以 控 制 被 P a y l o a d （ 使 用 这 个 后 门 生 成 器 生 成 的 P a y l o a d ） 感 染 的 系 统 。 C o b i a n     R A T 众 包 模 式 ？ 众 包 模 式 ？ 从 上 图 可 以 看 出 ， 原 开 发 人 员 依 赖 二 级 操 作 人 员 创 建 这 款 R A T 的   P a y l o a d 并 传 播 感 染 。 之 后 借 助 后 门 模 块 完 全 控 制 所 有 被 C o b i a n   R A T 僵 尸 网 络 感 染 的 系 统 ， 原 开 发 人 员 还 能 修 改 二 级 操 作 人 员 配 置 的 C & C 服 务 器 信 息 。 黑 客 获 取 这 个 生 成 器 ， 创 建 自 定 义 C o b i a n   R A T ， 并 散 布 P a y l o a d ， 以 此 感 染 其 它 用 户 。

利 用 利 用 P a s t e b i n 文 件 在 文 件 在 C o b i a n     R A T 中 植 入 后 门 中 植 入 后 门 免 费 下 载 这 款 R A T 的 黑 客 并 不 知 道 ， 自 定 义 C o b i a n   R A T 会 秘 密 连 接 到 原 开 发 人 员 控 制 的 P a s t e b i n   U R L ， 而 下 载 的 黑 客 通 过 该 U R L 接 收 新 命 令 。 德 赛 表 示 ， 与 C o b i a n   R A T 变 种 对 应 的 P a s t e b i n 文 件 有 4 0 5 5 个 唯 一 访 客 点 击 量 ， 这 说 明 和 部 分 系 统 已 被 感 染 。 这 些 系 统 被 “ 两 名 ” 黑 客 访 问 ： 传 播 自 定 义 C o b i a n   R A T 的 黑 客 C o b i a n   R A T 原 开 发 人 员 C o b i a n   R A T 存 在 漏 洞 存 在 漏 洞 C o b i a n 并 未 超 越 过 去 那 些 免 费 的 R A T ， 因 为 对 于 菜 鸟 级 黑 客 而 言 ， 并 不 是 所 有 功 能 都 奏 效 。 德 赛 指 出 ， 研 究 人 员 测 试 键 盘 记 录 模 块 后 发 现 漏 洞 百 出 。 因 为 当 用 户 打 字 速 度 稍 快 时 ， 该 模 块 就 无 法 准 确 捕 获 击 键 。 这 可 能 是 这 款 R A T 受 欢 迎 程 度 不 太 高 的 原 因 。 尽 管 C o b i a n 半 年 以 前 就 提 供 免 费 下 载 ， 但 截 止 目 前 研 究 人 员 极 少 发 现 C o b i a n 被 大 肆 利 用 的 情 况 。 德 赛 称 ， 目 前 从 未 发 现 任 何 一 起 大 规 模 攻 击 活 动 涉 及 C o b i a n   R A T ， 但 他 们 发 现 攻 击 分 子 通 过 被 黑 网 站 散 布 该 R A T 的 少 数 孤 立 事 件 。 尽 管 如 此 ， 抛 开 后 门 和 键 盘 记 录 的 劣 势 组 件 不 谈 ， C o b i a n 仍 不 比 其 它 竞 争 R A T 逊 色 多 少 。 德 赛 指 出 ， C o b i a n   R A T 包 含 免 费 / 付 费 R A T 中 的 所 有 基 本 功 能 ， 包 括 ： 键 盘 记 录 、 截 屏 、 网 络 摄 像 头 、 录 音 、 文 件 浏 览 器 、 远 程 命 令 壳 、 动 态 插 件 、 安 装 / 卸 载 。 C o b i a n   R A T 中 存 在 的 后 门 还 是 抹 杀 了 它 未 来 的 发 展 。 后 门 被 曝 光 之 后 ， 黑 客 可 能 不 再 愿 意 冒 险 下 载 这 款 工 具 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 8 0 6 0 1 2 3 9 . s h t m l
相 关 阅 读 ： 电 源 管 理 系 统 存 在 安 全 漏 洞 ， 黑 客 可 远 程 攻 击 研 究 人 员 构 建 隐 形 后 门 ， 用 于 劫 持 A I 决 策 流 程 银 行 大 盗 C a r b a n a k “ 武 器 库 ” 新 后 门 : “ B a t e l e u r ” 核 安 全 ： 核 辐 射 监 测 器 发 现 后 门 账 户 等 多 项 漏 洞 C o w e l S n a i l ： 针 对 W i n d o w s 系 统 的 新 后 门 N A S 设 备 面 临 新 威 胁 ： S a m b a C r y 安 全 漏 洞 引 入 后 门 网 络 间 谍 组 织 “ 海 莲 花 ” 打 造 全 新 M a c O S 后 门 程 序 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理