搜索

[6328] 2019-12-04_用以窃取密码、传播勒索软件的新型武器：PyXie

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-12-04_用以窃取密码、传播勒索软件的新型武器：PyXie 用 以 窃 取 密 码 、 传 播 勒 索 软 件 的 新 型 武 器 ： P y X i e 原 创   安 全 小 E   E 安 全   2 0 1 9 - 1 2 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               近 日 ， 网 络 安 全 公 司 B l a c k B e r r y   C y l a n c e 的 研 究 人 员 发 现 了 一 个 黑 客 活 动 ， 目 标 是 医 疗 和 教 育 机 构 ， 他 们 使 用 定 制 的 、 基 他 们 使 用 定 制 的 、 基 于 于 P y t h o n 的 特 洛 伊 木 马 恶 意 软 件 ， 让 攻 击 者 可 以 控 制 的 特 洛 伊 木 马 恶 意 软 件 ， 让 攻 击 者 可 以 控 制 W i n d o w s 系 统 ， 从 而 进 行 监 视 、 操 作 及 窃 取 敏 感 数 据 。 系 统 ， 从 而 进 行 监 视 、 操 作 及 窃 取 敏 感 数 据 。   研 究 人 员 将 该 恶 意 软 件 命 名 为 P y X i e 。 原 因 是 其 编 译 代 码 的 文 件 扩 展 名 使 用 的 是 . p y x ， 而 不 是 通 常 与 P y t h o n 关 联 的 . p y c 。         据 了 解 P y X i e   R A T 的 功 能 主 要 包 括 键 盘 记 录 、 凭 据 收 集 、 视 频 录 制 、 c o o k i e 盗 窃 、 支 持 执 行 中 间 人 攻 击 以 及 支 持 将 其 他 形 式 的 恶 意 软 件 部 署 等 ， 且 以 上 所 有 功 能 都 可 以 在 其 清 除 可 疑 活 动 证 据 时 同 步 实 现 ， 以 确 保 不 被 发 现 。 且 以 上 所 有 功 能 都 可 以 在 其 清 除 可 疑 活 动 证 据 时 同 步 实 现 ， 以 确 保 不 被 发 现 。   调 查 显 示 ， 该 恶 意 软 件 自 2 0 1 8 年 以 来 一 直 处 于 活 动 状 态 ， 并 且 都 被 高 度 定 制 ， 这 表 明 在 构 建 方 面 ， 其 作 者 已 经 花 费 了 大 量 的 时 间 和 资 源 。   攻 击 者 通 常 会 将 该 恶 意 软 件 通 过 侧 向 加 载 技 术 交 付 给 受 害 者 。 攻 击 者 通 常 会 将 该 恶 意 软 件 通 过 侧 向 加 载 技 术 交 付 给 受 害 者 。 该 技 术 主 要 是 通 过 利 用 合 法 应 用 程 序 来 诱 骗 受 害 者 。 其 中 最 常 用 的 应 用 之 一 就 是 木 马 版 的 开 源 游 戏 ， 一 旦 下 载 了 该 木 马 ， 它 将 使 用 P o w e r S h e l l 提 升 特 权 并 获 得 机 器 的 持 久 性 ， 然 后 秘 密 安 装 恶 意 负 载 。
          目 前 ， 尚 不 清 楚 P y X i e - R A T 的 大 致 攻 击 范 围 及 其 幕 后 黑 手 ， 但 能 花 费 如 此 多 的 时 间 和 资 源 对 其 进 行 定 制 升 级 的 ， 应 该 是 一 个 资 源 丰 富 的 网 络 犯 罪 集 团 吧 。 研 究 人 员 已 经 确 定 了 其 针 对 研 究 人 员 已 经 确 定 了 其 针 对 3 0 多 个 组 织 的 攻 击 事 件 ， 这 些 组 织 主 要 集 中 在 医 疗 和 多 个 组 织 的 攻 击 事 件 ， 这 些 组 织 主 要 集 中 在 医 疗 和 教 育 行 业 ， 据 悉 ， 已 有 数 百 台 机 器 被 感 染 。 教 育 行 业 ， 据 悉 ， 已 有 数 百 台 机 器 被 感 染 。   研 究 人 员 指 出 ， 尽 管 该 恶 意 软 件 具 有 复 杂 的 特 性 ， 大 家 依 然 可 以 通 过 标 准 的 网 络 卫 生 和 企 业 安 全 最 佳 实 践 来 进 行 大 家 依 然 可 以 通 过 标 准 的 网 络 卫 生 和 企 业 安 全 最 佳 实 践 来 进 行 自 我 保 护 ， 自 我 保 护 ， 包 括 对 操 作 系 统 和 应 用 程 序 的 修 补 、 端 点 保 护 技 术 、 审 计 、 端 点 和 网 络 活 动 的 日 志 记 录 和 监 视 ， 以 及 凭 据 使 用 的 审 核 等 。           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 外 媒 称 ， 中 国 某 品 牌 儿 童 手 表 暴 露 了 5 0 0 0 多 个 孩 子 的 位 置 入 侵 俄 罗 斯 铁 路 信 息 系 统 只 需 要 2 0 分 钟 ？ 安 恒 信 息 助 力 长 三 角 数 字 政 府 建 设 ， 数 字 化 转 型 下 数 据 安 全 管 控 新 体 系 江 之 恒 网 络 信 息 安 全 研 究 中 心 全 球 招 聘 新 的 A n d r o i d 短 信 服 务 容 易 受 到 黑 客 攻 击 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理