搜索

[4451] 2017-10-20_世界上影响最广的恶意软件Necurs又更新了

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-10-20_世界上影响最广的恶意软件Necurs又更新了 世 界 上 影 响 最 广 的 恶 意 软 件 N e c u r s 又 更 新 了 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 0 日 讯   恶 意 软 件 家 族 日 新 月 异 ， 尤 其 有 些 恶 意 软 件 的 更 新 相 当 引 人 关 注 。 N e c u r s 一 直 未 停 止 发 展 更 新 的 步 伐 。 赛 门 铁 克 公 司 公 司 表 示 ， N e c u r s 刚 刚 经 历 了 “ 令 人 关 注 ” 的 更 新 。 N e c u r s N e c u r s 不 止 是 一 款 恶 意 软 件 的 名 称 ， 同 时 也 是 这 款 恶 意 软 件 通 过 被 感 染 电 脑 构 建 的 僵 尸 网 络 。 在 安 全 研 究 行 业 者 看 来 ， N e c u r s 恶 意 软 件 是 一 款 “ 下 载 器 ” 或 “ 加 载 器 ” ， 仅 包 含 三 大 主 要 功 能 ： 在 被 感 染 电 脑 上 获 得 B o o t 持 久 性 。 收 集 被 感 染 主 机 的 遥 测 数 据 。 下 载 并 安 装 第 二 阶 段 的 P a y l o a d 。 N e c u r s 恶 意 软 件 通 过 N e c u r s 肉 鸡 或 被 黑 网 络 服 务 器 发 送 的 垃 圾 邮 件 进 行 传 播 。 L o c k y 勒 索 软 件 的 主 要 传 播 途 径 为 N e c u r s 僵 尸 网 络 ， 其 实 际 操 作 是 ： N e c u r s 僵 尸 网 络 传 播 N e c u r s 下 载 器 ， 下 载 器 随 后 安 装 L o c k y 勒 索 软 件 。
N e c u r s 下 载 器 新 增 两 大 功 能 下 载 器 新 增 两 大 功 能 N e c u r s 下 载 器 通 常 被 人 忽 略 ， 因 为 它 属 于 小 工 具 ， 显 得 无 关 紧 要 。 然 而 ， 赛 门 铁 克 的 研 究 人 员 最 近 发 现 N e c u r s 新 增 两 大 主 要 功 能 。 第 一 ， 新 增 P o w e r s h e l l 脚 本 ， 可 对 被 感 染 设 备 进 行 截 屏 ， 并 将 截 图 上 传 至 远 程 服 务 器 。 第 二 项 功 能 是 内 置 错 误 报 告 功 能 ， 负 责 监 控 N e c u r s 下 载 器 的 错 误 ， 记 录 问 题 ， 并 将 信 息 返 回 给 N e c u r s 操 作 人 员 。 其 它 恶 意 软 件 家 族 也 包 含 此 类 功 能 ， 但 研 究 人 员 从 未 在 下 载 器 中 见 过 这 些 功 能 。 威 胁 攻 击 者 正 搜 寻 有 价 值 的 主 机 威 胁 攻 击 者 正 搜 寻 有 价 值 的 主 机 赛 门 铁 克 表 示 ， 新 增 截 图 功 能 可 能 说 明 N e c u r s 操 作 人 员 正 在 搜 寻 感 染 设 备 的 更 多 线 索 ， 此 外 ， 操 作 员 还 会 在 感 染 设 备 后 收 集 遥 测 数 据 — — 当 攻 击 者 感 染 更 具 价 值 的 环 境 时 （ 例 如 运 行 专 业 办 公 软 件 的 环 境 ） ， 这 些 信 息 会 大 有 裨 益 。 开 发 者 新 增 错 误 报 告 功 能 意 在 收 集 数 据 改 进 应 用 ， 毕 竟 不 能 指 望 受 害 者 报 告 错 误 和 问 题 。 赛 门 铁 克 还 提 供 了 N e c u r s 近 几 年 的 垃 圾 邮 件 图 。 据 报 道 ， N e c u r s 僵 尸 网 络 目 前 正 忙 着 传 播 L o c k y 勒 索 软 件 和 T r i c k B o t 银 行 木 马 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 0 6 6 7 8 0 1 5 . s h t m l
相 关 阅 读 ： 谷 歌 的 新 战 争 : 用 A I 消 灭 安 卓 恶 意 软 件 国 内 安 卓 用 户 小 心 ！ 恶 意 软 件 Z N I U 用 “ 脏 牛 漏 洞 ” R o o t 安 卓 设 备 ， 植 入 后 门 供 应 链 攻 击 警 告 ： 知 名 清 理 软 件 C C l e a n e r 被 恶 意 软 件 感 染 ， 官 网 下 载 也 得 当 心 ！ 恶 意 软 件 “ E X P E N S I V E W A L L ” 感 染 数 百 万 台 安 卓 设 备 美 国 D H S 宣 布 将 恶 意 软 件 分 析 工 具 “ R E n i g m a ” 商 业 化 O p e n A I   G y m ： 给 恶 意 软 件 穿 上 “ 隐 身 衣 ” 彭 博 ： 中 国 金 融 交 易 都 在 微 信 上 进 行 ， 安 全 程 度 遭 质 疑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理