搜索

[9569] 2015-11-23_KillerRat：埃及黑客开发针对Windows平台的新型RAT

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2015-11-23_KillerRat：埃及黑客开发针对Windows平台的新型RAT K i l l e r R a t ： 埃 及 黑 客 开 发 针 对 W i n d o w s 平 台 的 新 型 R A T 寰 者   F r e e B u f   2 0 1 5 - 1 1 - 2 3 埃 及 黑 客 基 于 埃 及 黑 客 基 于 n j R A T 工 具 包 开 发 了 新 的 间 谍 软 件 ， 被 称 为 工 具 包 开 发 了 新 的 间 谍 软 件 ， 被 称 为 K i l l e r R a t ， 据 称 ， 该 ， 据 称 ， 该 R A T 能 够 规 避 几 乎 所 有 防 病 毒 和 防 恶 意 能 够 规 避 几 乎 所 有 防 病 毒 和 防 恶 意 软 件 的 扫 描 和 检 测 。 软 件 的 扫 描 和 检 测 。 F r e e B u f   小 百 科 小 百 科 n j R A T ， 是 一 款 远 程 控 制 工 具 ， 主 要 针 对 A n d r o i d 设 备 的 R A T 。 手 里 刚 好 有 之 前 研 究 的 样 本 ， 如 需 ， 请 在 下 载 链 接 中 下 载 ， 除 学 习 研 究 之 外 ， 请 勿 用 做 他 途 。 K i l l e r R a t 与 与 n j R A T 相 比 于 n j R A T ， 该 木 马 更 加 强 大 ， 黑 客 可 以 拥 有 更 高 级 的 操 作 执 行 权 限 ， 并 且 该 木 马 在 此 前 从 未 被 识 别 出 来 。 而 且 ， 更 加 有 趣 的 是 ， 经 分 析 ， K i l l e r R a t 是 在 n j R A T 工 具 包 的 基 础 上 重 新 进 行 开 发 的 。 因 此 ， 也 可 以 说 该 间 谍 工 具 是 n j R A T 的 更 新 版 本 ， 但 是 拥 有 更 高 级 的 侦 测 权 限 。 从 执 行 平 台 上 来 看 ， n j R A T 的 间 谍 功 能 只 能 针 对 A n d r o i d 设 备 ， 并 不 支 持 w i n d o w s 设 备 。 而 K i l l e r R a t 仿 佛 是 为 了 弥 补 n j R A T 的 局 限 性 ， 专 门 被 设 计 用 来 侦 测 W i n d o w s   P C 的 。 K i l l e r R a t 的 发 现 以 及 功 能 描 述 的 发 现 以 及 功 能 描 述 网 络 安 全 供 应 商 A l i e n V a u l t ， 目 前 识 别 到 了 该 间 谍 软 件 ， 同 时 进 行 了 深 入 分 析 ， 确 认 了 K i l l e r R a t 实 际 上 参 考 了 n j R A T 的 代 码 库 。 据 A l i e n V a u l t 分 析 所 称 ， K i l l e r R a t 有 着 令 人 惊 叹 的 侦 测 能 力 ， 它 可 以 使 攻 击 者 进 行 如 下 操 作 ： 1 、 操 作 受 害 者 P C 的 本 地 文 件 系 统 ， 本 地 进 程 以 及 本 地 注 册 表 ； ​ ​ ​ ​ 2 、 可 针 对 P C 远 程 执 行 脚 本 命 令 ； ​ ​ ​ ​ 3 、 从 浏 览 器 上 窃 取 密 码 ； ​ ​ 4 、 开 启 键 盘 操 作 记 录 功 能 ； 5 、 激 活 网 络 摄 像 头 ；
6 、 记 录 P C 实 时 视 频 ； 7 、 新 建 远 程 桌 面 会 话 ； 8 、 将 受 害 者 的 P C 作 为 他 们 网 络 代 理 设 备 ； 9 、 实 施 D D o S 攻 击 并 通 过 在 用 户 的 浏 览 器 上 打 开 一 个 网 页 运 行 自 定 义 脚 本 ， 下 载 其 他 恶 意 软 件 到 感 染 的 计 算 机 ； 1 0 、 将 收 集 到 的 信 息 传 输 到 外 部 的 C & C 服 务 器 。 K i l l e r R a t 目 前 识 别 率 很 低 目 前 识 别 率 很 低 根 据 A l i e n V a u l t 的 分 析 ， 这 种 新 的 间 谍 软 件 目 前 在 全 球 3 5 家 大 型 防 病 毒 厂 商 中 ， 只 被 一 家 防 病 毒 厂 商 所 识 别 到 。 K i l l e r R a t 作 者 其 人 作 者 其 人 K i l l e r R a t 的 作 者 叫 A h m e d   I b r a h i m ， 与 多 数 黑 客 相 比 ， 他 较 为 与 众 不 同 。 他 在 工 具 中 留 下 了 自 己 的 真 实 姓 名 以 及 个 人 F a c e b o o k 链 接 ， F a c e b o o k   个 人 页 面 。 当 我 们 点 击 该 链 接 的 时 候 ， 我 们 登 录 到 了 A h m e d   I b r a h i m 的   F a c e b o o k 介 绍 页 面 ， 从 I b r a h i m 在   F a c e b o o k 的 活 动 时 间 表 上 分 析 ，
我 们 可 以 推 断 K i l l e r R a t   V 4 . 0 . 1 大 概 是 在 1 0 月 3 0 号 开 始 发 布 的 。 在 之 前 的 版 本 K i l l e r R a t   v 3 . 1 . 6 和 v 2 . 9 . 6 分 别 是 在 1 0 月 2 3 日 及 1 0 月 1 8 日 开 始 发 布 的 。 而 经 过 调 查 ， 还 获 知 的 事 实 是 ， 除 了 k i l l e r r a t   ， I b r a h i m 目 前 正 在 参 与 开 发 另 一 个 工 具 叫 W e d g e s   W o r m 。 * 参 考 来 源 ： h a c k r e a d ， F B 小 编 t r o y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理