搜索

[9646] 2015-12-15_SpyBanker木马新变种Telax利用谷歌云服务器进行传播

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-12-15_SpyBanker木马新变种Telax利用谷歌云服务器进行传播 S p y   B a n k e r 木 马 新 变 种 T e l a x 利 用 谷 歌 云 服 务 器 进 行 传 播 J a c k F r e e   F r e e B u f   2 0 1 5 - 1 2 - 1 5 安 全 公 司 安 全 公 司 Z s c a l e r 发 现 一 种 新 型 恶 意 活 动 ， 它 基 于 一 种 新 型 的 发 现 一 种 新 型 恶 意 活 动 ， 它 基 于 一 种 新 型 的 S p y   B a n k e r 网 银 恶 意 软 件 网 银 恶 意 软 件 T e l a x ， 利 用 谷 歌 云 服 务 器 来 驻 ， 利 用 谷 歌 云 服 务 器 来 驻 留 木 马 下 载 器 ， 且 主 要 通 过 社 交 媒 体 平 台 （ 主 要 为 留 木 马 下 载 器 ， 且 主 要 通 过 社 交 媒 体 平 台 （ 主 要 为 F a c e b o o k ） 来 感 染 用 户 。 ） 来 感 染 用 户 。 T e l a x 木 马 危 害 及 攻 击 目 标 木 马 危 害 及 攻 击 目 标 S p y   B a n k e r 木 马 是 一 种 古 老 的 威 胁 ， 它 在 2 0 0 9 年 首 次 被 发 现 。 而 现 在 这 种 新 型 变 种 主 要 在 社 交 媒 体 软 件 中 传 播 ， 主 要 通 过 F a c e b o o k ， 并 依 靠 社 会 工 程 学 来 诱 使 用 户 点 击 B i t . l y 短 链 接 ， 表 明 声 称 是 优 惠 券 、 收 据 或 者 高 端 软 件 下 载 链 接 。 据 研 究 人 员 介 绍 ， S p y   B a n k e r 网 银 木 马 已 经 瞄 准 了 巴 西 葡 语 的 受 害 者 。 Z s c a l e r 发 表 的 一 篇 博 文 中 提 到 ： Z s c a l e r   T h r e a t L a b Z 一 直 密 切 监 视 一 种 新 型 S p y   B a n k e r 木 马 活 动 ， 这 种 恶 意 活 动 瞄 向 了 巴 西 的 葡 语 网 民 。 这 款 恶 意 软 件 的 作 者 利 用 谷 歌 云 服 务 器 来 驻 留 初 始 的 S p y   B a n k e r 下 载 器 T r o j a n ， 它 主 要 负 责 下 载 并 安 装 S p y   B a n k e r 木 马 T e l a x 。 ” 使 用 社 交 媒 体 平 台 传 播 恶 意 软 件 非 常 有 效 ， 它 利 用 用 户 对 自 己 关 系 网 中 消 息 的 信 任 来 进 行 传 播 。
T e l a x 原 理 分 析 原 理 分 析 恶 意 U R L 指 向 一 台 托 管 在 谷 歌 云 服 务 器 上 的 服 务 器 ， 上 面 驻 留 着 将 会 植 入 到 受 害 者 电 脑 中 的 S p y   B a n k e r 下 载 器 。 然 后 ， 下 载 器 会 下 载 S p y   B a n k e r 木 马 T e l a x ， 它 的 目 的 是 窃 取 用 户 的 在 线 网 银 凭 证 。 在 Z s c a l e r 分 析 的 样 本 中 ， 短 U R L 指 向 一 个 P H P 文 件 ， 该 文 件 驻 留 在 一 台 谷 歌 云 服 务 器 上 。 然 后 ， 这 个 P H P 文 件 进 行 一 个 3 0 2 重 定 向 来 下 载 初 始 的 S p y   B a n k e r 下 载 器 木 马 p a y l o a d 。 在 专 家 演 示 的 攻 击 中 ， 可 执 行 文 件 r e c e i t a n e t . c o m 伪 装 成 巴 西 联 邦 税 收 网 上 纳 税 申 报 服 务 。 在 专 家 观 察 的 其 他 情 况 下 ， 网 络 骗 子 使 用 不 同 的 欺 骗 主 题 ， 包 括 提 供 折 扣 券 和 伪 造 的 高 级 软 件 应 用 程 序 。 研 究 人 员 透 露 ， 这 个 特 定 的 短 链 接 已 经 被 点 击 超 过 1 0 3 0 0 0 次 ， 其 中 1 0 2 0 0 0 次 通 过   F a c e b o o k 进 行 点 击 。 谷 歌 云 服 务 器 已 清 理 谷 歌 云 服 务 器 已 清 理 谷 歌 已 经 清 理 所 涉 及 的 云 服 务 器 的 恶 意 活 动 。 Z s c a l e r 说 道 ： 需 要 重 点 注 意 的 是 ， 谷 歌 已 经 清 理 了 云 服 务 器 ， 所 以 现 在 通 过 这 两 个 在 线 网 站 重 定 向 将 会 返 回 4 0 4 的 结 果 。 ”
Z s c a l e r 发 表 了 一 份 详 细 分 析 这 种 T e l a x 木 马 的 文 章 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理