搜索

[9306] 2015-09-03_一个高度模块化的信息窃取软件——Corebot

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-09-03_一个高度模块化的信息窃取软件——Corebot 一 个 高 度 模 块 化 的 信 息 窃 取 软 件 — — C o r e b o t F r e e B u f   2 0 1 5 - 0 9 - 0 3 I B M 发 现 了 一 种 新 型 的 数 据 窃 取 恶 意 软 件 ， 叫 做 发 现 了 一 种 新 型 的 数 据 窃 取 恶 意 软 件 ， 叫 做 C o r e b o t 。 它 是 一 个 高 度 模 块 化 的 恶 意 软 件 ， 一 些 安 全 检 测 系 统 会 将 。 它 是 一 个 高 度 模 块 化 的 恶 意 软 件 ， 一 些 安 全 检 测 系 统 会 将 C o r e B o t 识 别 为 识 别 为 D y n a m e r ! a c   或 者 或 者 E l d o r a d o 。 它 专 门 窃 取 系 统 、 邮 件 凭 证 ， 还 有 软 件 密 钥 ， 甚 至 还 可 以 下 载 并 执 行 其 他 。 它 专 门 窃 取 系 统 、 邮 件 凭 证 ， 还 有 软 件 密 钥 ， 甚 至 还 可 以 下 载 并 执 行 其 他 的 一 些 恶 意 程 序 。 一 旦 攻 击 者 搜 集 到 上 述 敏 感 信 息 ， 就 会 卖 给 犯 罪 组 织 。 的 一 些 恶 意 程 序 。 一 旦 攻 击 者 搜 集 到 上 述 敏 感 信 息 ， 就 会 卖 给 犯 罪 组 织 。 相 对 来 说 能 引 起 安 全 研 究 员 注 意 的 是 信 息 窃 取 恶 意 软 件 、 远 程 访 问 工 具 （ R A T ） 、 勒 索 软 件 、 木 马 ， 而 像 C o r e B o t 这 样 的 信 息 窃 取 程 序 则 很 容 易 被 研 究 员 们 忽 略 ， 因 为 它 的 危 害 不 如 木 马 严 重 。 模 块 化 的 插 件 系 统 模 块 化 的 插 件 系 统 模 块 化 的 插 件 系 统 是 C o r e B o t 最 为 有 趣 的 部 分 。 C o r e B o t 最 有 趣 的 部 分 就 是 它 的 插 件 设 计 ， 更 加 的 模 块 化 ， 也 更 容 易 添 加 一 些 窃 取 能 力 。 在 终 端 设 置 好 持 久 性 的 机 制 之 后 ， C o r e B o t 便 会 立 即 从 其 C & C 服 务 器 上 下 载 插 件 。 然 后 使 用 插 件 D L L 中 的 p l u g i n i n i t 导 出 函 数 加 载 插 件 。
当 下 C o r e B o t 使 用 的 是 名 为 S t e a l e r 的 插 件 ， 它 能 窃 取 保 存 在 浏 览 器 中 的 密 码 及 其 凭 证 。 它 还 能 从 桌 面 应 用 程 序 中 搜 寻 到 F T P 客 户 端 、 邮 件 客 户 端 、 w e b m a i l 服 务 、 加 密 电 子 钱 包 中 存 储 的 凭 证 和 数 据 。 但 缺 点 是 C o r e B o t 还 不 能 获 取 浏 览 器 上 的 实 时 数 据 。 一 般 来 说 ， 恶 意 软 件 都 会 尽 可 能 的 收 集 用 户 密 码 之 类 的 数 据 ， 最 终 入 侵 进 用 户 更 多 的 私 人 账 户 ， 如 银 行 账 户 凭 证 ， 邮 件 ， 电 子 钱 包 等 。 恶 意 软 件 连 接 到 企 业 终 端 时 ， 信 息 窃 取 器 就 会 搜 集 硬 盘 上 的 邮 件 凭 证 、 软 件 密 钥 等 信 息 ， 然 后 发 送 给 幕 后 的 攻 击 者 。 域 生 成 算 法 （ 域 生 成 算 法 （ D G A ） ） I B M 表 示 还 在 恶 意 软 件 中 发 现 了 未 激 活 的 域 生 成 算 法 ， 该 生 成 算 法 可 以 根 据 受 害 者 所 处 的 地 理 位 置 构 建 域 。 而 通 过 D G A 生 成 的 域 名 只 有 恶 意 软 件 操 作 者 才 知 道 ， 这 样 也 就 不 会 被 安 全 研 究 员 和 其 他 的 网 络 犯 罪 组 织 发 现 。 C o r e B o t 目 前 用 两 个 域 名 进 行 通 信 ： v i n c e n z o - s o r e l l i [ . ] c o m 和 a r i j o p u t a n e [ . ] c o m   。 这 两 个 域 名 是 由 同 一 个 人 注 册 的 ， 而 且 注 册 地 址 是 俄 罗 斯 。 下 载 并 运 行 其 他 恶 意 软 件 下 载 并 运 行 其 他 恶 意 软 件 一 旦 C o r e B o t 感 染 了 电 脑 系 统 ， 它 就 会 利 用 w i n d o w s   P o w e r   S h e l l 和 微 软 自 动 化 功 能 ， 配 置 管 理 框 架 等 工 具 下 载 、 安 装 、 执 行 其 他 的 一 些 恶 意 软 件 。 同 时 ， C o r e B o t 还 可 以 利 用 这 些 工 具 进 行 自 我 更 新 。 *   参 考 来 源 t h r e a t p o s t ， s e c u r i t y a f f a i r s ， h a c k r e a d ， 综 合 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理