搜索

[6805] 2020-07-03_罕见ThiefQuest恶意软件泛滥！为攻击Mac用户量身定制

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-07-03_罕见ThiefQuest恶意软件泛滥！为攻击Mac用户量身定制 罕 见 T h i e f Q u e s t 恶 意 软 件 泛 滥 ！   为 攻 击 M a c 用 户 量 身 定 制 小 E   E 安 全   2 0 2 0 - 0 7 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 3 日 讯 ， 近 日 据 外 媒 报 道 ， K 7 实 验 室 的 恶 意 软 件 研 究 人 员 D i n e s h   D e v a d o s s   周 二 发 表 有 关 M a c 勒 索 软 件 新 示 例 。 对 于 该 软 件 ， 研 究 人 员 最 初 将 其 命 名 为 E v i l Q u e s t ， 直 到 他 们 发 现 了 同 名 的 S t e a m 系 列 游 戏 后 ， 现 在 研 究 人 员 称 之 为 “ T h i e f Q u e s t ” 的 恶 意 软 件 。 其 实 对 于 勒 索 软 件 威 胁 几 乎 无 处 不 在 ， 但 自 四 年 前 首 款 成 熟 的 M a c 勒 索 软 件 出 现 以 来 ， 还 没 有 太 多 专 门 针 对 苹 果 M a c 电 脑 的 病 毒 。 因 此 ， 当 K 7 实 验 室 公 布 T h i e f Q u e s t 恶 意 软 件 时 引 起 了 业 内 高 度 关 注 。 据 悉 ， 除 勒 索 软 件 的 基 本 功 能 外 ， T h i e f Q u e s t 还 具 有 其 他 整 套 间 谍 软 件 的 功 能 ， 可 使 其 从 受 感 染 的 计 算 机 中 窃 取 文 件 ， 在 系 统 中 搜 索 密 码 和 加 密 货 币 钱 包 数 据 ， 以 及 运 行 功 能 强 大 的 键 盘 记 录 程 序 以 获 取 密 码 ， 信 用 卡 号 或 其 他 用 户 信 息 。 同 时 ， T h i e f Q u e s t 的 间 谍 软 件 组 件 还 长 期 潜 伏 在 受 感 染 的 设 备 上 作 为 后 门 使 用 ， 这 意 味 着 它 甚 至 会 在 电 脑 重 启 后 仍 然 存 在 ， 并 可 能 被 用 作 额 外 攻 击 的 发 射 台 ， 以 此 进 行 “ 第 二 阶 段 ” 的 攻 击 。 鉴 于 勒 索 软 件 在 m a c 电 脑 上 一 开 始 就 非 常 罕 见 ， 所 以 这 一 组 功 能 尤 其 值 得 注 意 。
对 于 该 恶 意 软 件 T h i e f Q u e s t ， 也 有 专 家 持 不 同 意 见 ， 有 人 表 示 虽 然 T h i e f Q u e s t 在 融 合 勒 索 软 件 和 间 谍 软 件 方 面 拥 有 广 泛 的 功 能 ， 但 它 的 最 终 使 用 结 果 尚 不 清 楚 ， 尤 其 是 因 为 勒 索 软 件 组 件 似 乎 还 不 完 整 。 而 且 ， 该 恶 意 软 件 显 示 的 索 要 赎 金 信 息 只 列 出 了 一 个 静 态 的 比 特 币 地 址 ， 受 害 者 只 能 往 固 定 地 址 汇 款 。 同 时 ， 鉴 于 比 特 币 的 匿 名 特 性 ， 在 收 到 付 款 后 攻 击 者 无 法 知 道 是 哪 位 用 户 已 经 付 款 ， 哪 位 没 有 付 款 。 此 外 ， 研 究 人 员 在 分 析 中 还 发 现 ， 虽 然 恶 意 软 件 拥 有 解 密 文 件 所 需 的 所 有 组 件 ， 但 该 软 件 似 乎 并 没 有 被 设 置 成 在 野 外 工 作 的 状 态 。 考 虑 到 该 恶 意 软 件 是 通 过 t o r r e n t 方 式 传 播 的 ， 似 乎 专 注 于 盗 窃 金 钱 ， 并 且 仍 然 有 一 些 古 怪 之 处 ， 研 究 人 员 认 为 ， 它 很 可 能 是 由 专 注 于 犯 罪 的 黑 客 组 织 创 造 的 ， 而 不 是 由 进 行 间 谍 活 动 的 国 家 发 起 的 。 尽 管 如 此 ， M a c 勒 索 软 件 的 罕 见 性 依 旧 是 值 得 注 意 的 ， 看 到 T h i e f Q u e s t 采 用 模 糊 的 攻 击 方 法 还 是 令 人 惊 讶 的 。 也 许 这 款 恶 意 软 件 是 利 用 勒 索 软 件 的 标 志 性 文 件 加 密 技 术 作 为 破 坏 性 工 具 ， 试 图 将 用 户 永 久 锁 定 在 电 脑 之 外 。 也 许 T h i e f Q u e s t 只 是 想 从 受 害 者 身 上 得 到 尽 可 能 多 的 钱 。 M a c 勒 索 软 件 的 真 正 问 题 始 终 是 什 么 研 究 人 员 还 无 从 知 晓 ， 接 下 来 会 发 生 什 么 也 没 有 人 可 以 预 计 ！
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 1 1 4 万 美 金 赎 回 科 研 成 果   加 州 大 学 向 黑 客 妥 协 以 防 学 术 数 据 曝 光 黑 客 团 伙 正 在 入 侵 联 想 N A S 设 备 ！ 试 图 擦 除 用 户 文 件 并 勒 索 赎 金 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理