搜索

[5028] 2018-04-13_黑客正在收集你的设备数据！警惕虚假的Flash、Chrome和FireFox更新

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-13_黑客正在收集你的设备数据！警惕虚假的Flash、Chrome和FireFox更新 黑 客 正 在 收 集 你 的 设 备 数 据 ！ 警 惕 虚 假 的 F l a s h 、 C h r o m e   和   F i r e F o x 更 新 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 3 日 讯   F i r e E y e   发 布 报 告 称 追 踪 到 一 起 特 别 的 网 络 攻 击 活 动 ， 该 活 动 过 去 几 个 月 一 直 利 用 被 感 染 的 网 站 传 播 虚 假 的 软 件 更 新 ， 以 便 在 受 害 者 设 备 上 安 装   N e t S u p p o r t   M a n a g e r   远 程 访 问 工 具 （ R A T ） ， 获 取 设 备 信 息 。 利 用 利 用 A d o b e   F l a s h 等 虚 假 的 软 件 更 新 等 虚 假 的 软 件 更 新 N e t S u p p o r t   M a n a g e r   是 一 款 商 用   R A T ， 管 理 员 可 通 过 这 款   R A T   远 程 访 问 客 户 端 计 算 机 。 但 是 ， 研 究 人 员 发 现 恶 意 攻 击 者 却 在 滥 用 这 款   R A T ， 将 其 悄 悄 安 装 在 受 害 者 的 电 脑 上 ， 从 而 未 经 授 权 访 问 设 备 。 恶 意 攻 击 者 滥 用 被 感 染 的 网 站 传 播 虚 假 的   A d o b e   F l a s h 、 C h r o m e   和   F i r e F o x ， 一 旦 用 户 接 受 更 新 ， 便 会 下 载 恶 意   J a v a S c r i p t   文 件 。 虚 假 的 软 件 更 新 消 息 弹 出 窗 口 黑 客 怎 样 获 取 设 备 信 息 ？ 黑 客 怎 样 获 取 设 备 信 息 ？
F i r e E y e   指 出 ， J a v a S c r i p t   恶 意 软 件 会 收 集 系 统 的 基 本 信 息 并 发 送 至 服 务 器 ， 再 从 服 务 器 接 收 其 它 命 令 ， 之 后 执 行   J a v a S c r i p t 命 令 以 传 递 最 终 的   P a y l o a d 。 这 个 名 为   U p d a t e . j s   的   J a v a S c r i p t   在   w s c r i p t . e x e   的 帮 助 下 从   % A p p D a t a %   执 行 。 这 款 恶 意 软 件 的 开 发 人 员 对 最 初 的   J a v a S c r i p t   进 行 了 多 层 模 糊 处 理 ， 并 设 法 使 得 针 对 第 二 个   J a v a S c r i p t   文 件 的 分 析 更 加 困 难 。 通 过 使 用 调 用 和 被 调 用 函 数 代 码 来 获 得 解 密 密 钥 ， 攻 击 者 可 以 确 保 ， 一 旦 分 析 师 添 加 或 删 除 内 容 ， 脚 本 不 会 检 索 密 钥 导 致 异 常 而 终 止 。 初 始 执 行 后 ， J a v a S c r i p t   便 会 开 启 与 命 令 与 控 制 （ C & C ） 服 务 器 的 连 接 ， 并 以 编 码 格 式 发 送 名 为   t i d   的 值 和 系 统 的 当 前 日 期 。 之 后 ， 这 个 脚 本 会 解 码 服 务 器 响 应 ， 并 将 其 作 为 一 个 名 为   s t e p 2   的 函 数 执 行 。 这 个 函 数 负 责 收 集 各 种 系 统 信 息 ， 并 对 其 编 码 发 送 至 服 务 器 ， 收 集 的 信 息 包 括 ： 设 备 体 系 架 构 、 计 算 机 名 称 、 用 户 名 、 处 理 器 、 操 作 系 统 、 域 、 制 造 商 、 型 号 、 B I O S   版 本 、 反 间 谍 软 件 产 品 、 反 病 毒 产 品 、 M A C   地 址 、 键 盘 、 定 点 设 备 、 显 示 控 制 器 配 置 和 进 程 列 表 。 此 后 ， 服 务 器 会 用 编 码 内 容 作 出 响 应 ： 名 为   s t e p 3   函 数 和 下 载 并 执 行 最 终   p a y l o a d   的   U p d a t e . j s 。 这 款 软 件 利 用   P o w e r S h e l l   从 服 务 器 下 载 多 个 文 件 ， 包 括   7 z i p   独 立 可 执 行 文 件 、 包 含 这 款   R A T   并 设 置 了 密 码 保 护 的 归 档 文 件 以 及 批 处 理 脚 本 ， 以 此 在 目 标 系 统 上 安 装   N e t S u p p o r t   客 户 端 。 批 处 理 脚 本 还 可 禁 用   W i n d o w s   错 误 报 告 和 应 用 程 序 兼 容 性 ， 将 远 程 控 制 客 户 端 可 执 行 文 件 添 加 到 防 火 墙 的 许 可 程 序 列 表 中 ， 添 加 运 行 注 册 表 或 将 快 捷 文 件 下 载 到 启 动 文 件 夹 以 维 持 持 久 性 ， 隐 藏 文 件 ， 删 除   A r t e f a c t ， 并 执 行 该   R A T 。 研 究 人 员 还 发 现 ， 恶 意 软 件 会 定 期 更 新 这 个 脚 本 。
主 要 瞄 准 美 国 、 德 国 和 荷 兰 的 设 备 主 要 瞄 准 美 国 、 德 国 和 荷 兰 的 设 备 在   N e t S u p p o r t   M a n a g e r   的 帮 助 下 ， 攻 击 者 可 远 程 访 问 被 感 染 的 系 统 ， 传 输 文 件 ， 启 动 应 用 程 序 ， 获 取 系 统 的 定 位 ， 并 远 程 检 索 目 录 和 系 统 信 息 。 最 终 的   J a v a S c r i p t   还 下 载 了 包 含   I P   地 址 列 表 的   t x t   文 件 ， 这 些 地 址 可 能 是 被 感 染 的 系 统 。 大 部 分 这 些 I P   地 址 属 于 美 国 、 德 国 和 荷 兰 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 4 8 7 2 6 0 3 5 . s h t m l 推 荐 阅 读 ： 恶 意 软 件 在 A I 领 域 ， 攻 和 防 谁 更 厉 害 ？ F i r e E y e 发 布 密 码 破 解 管 理 工 具 “ G o C r a c k ” A d w i n d   R A T 针 对 企 业 发 动 攻 击 ： 受 害 者 遍 布 全 球   包 括 中 国 香 港 新 型 J a v a S c r i p t 恶 意 软 件 曝 光 ： 你 关 我 的 进 程 ， 我 关 你 的 电 脑 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ I n t e l 可 信 执 行 技 术 存 漏 洞 ， 黑 客 可 在 唤 醒 系 统 时 进 行 攻 击 2 0 1 7 年 黑 客 青 睐 的 明 星 漏 洞 T O P 1 0 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理