搜索

[15237] 2020-04-10_透明部落组织利用印度美女为诱饵的攻击样本分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-10_透明部落组织利用印度美女为诱饵的攻击样本分析 透 明 部 落 组 织 利 用 印 度 美 女 为 诱 饵 的 攻 击 样 本 分 析 f u c k g o d   F r e e B u f   2 0 2 0 - 0 4 - 1 0 概 述 概 述 透 明 部 落 透 明 部 落 ( T r a n s p a r e n t   T r i b e   ) , 别 名 别 名 A P T 3 6 , P r o j e c t M , C - M a j o r , 据 称 具 有 南 亚 背 景 ， 主 要 针 对 周 边 国 家 政 治 军 事 据 称 具 有 南 亚 背 景 ， 主 要 针 对 周 边 国 家 政 治 军 事 进 行 定 向 攻 击 活 动 ， 专 属 木 马 为 进 行 定 向 攻 击 活 动 ， 专 属 木 马 为 C r i m s o n R A T 。 。 免 费 在 线 沙 箱 a n y r u n ( a p p . a n y . r u n ) 对 于 穷 人 来 说 是 个 发 现 有 趣 样 本 的 好 地 方 ， 其 提 供 了 一 些 标 签 搜 索 ， 且 可 免 费 下 载 样 本 ， 十 分 方 便 。 近 期 ， 在 a n y r u n 上 搜 索 透 明 部 落 组 织 专 属 木 马 的 家 族 名 C r i m s o n , 发 现 了 一 例 有 有 意 思 的 攻 击 样 本 ， 该 样 本 将 图 标 设 置 为 印 度 美 女 ， 诱 导 受 害 者 点 击 查 看 ， 当 受 害 者 贪 图 美 色 点 击 执 行 之 后 ， 恶 意 的 C r i m s o n 远 控 将 被 执 行 起 来 ， 并 会 向 受 害 者 展 示 一 张 穿 衣 服 的 印 度 美 女 图 片 ， 唉 ， 透 明 部 落 怎 么 点 都 不 透 明 。 样 本 分 析 样 本 分 析 样 本 信 息 样 本 信 息 M D 5 2 a f 7 2 3 7 d 2 5 3 7 5 6 c f d 7 9 4 4 4 1 6 3 7 b 5 b 1 2 f 样 本 来 源 h t t p s : / / a p p . a n y . r u n / t a s k s / b 7 2 9 1 1 2 4 - f 5 7 3 - 4 9 c e - 8 1 a d - 0 b 5 c 6 5 2 7 6 4 a 8 / 样 本 家 族 C r i m s o n   R A T
样 本 图 标 M D 5 2 a f 7 2 3 7 d 2 5 3 7 5 6 c f d 7 9 4 4 4 1 6 3 7 b 5 b 1 2 f 样 本 是 . n e t 的 ， d n s p y 搞 一 搞 运 行 后 ， 首 先 判 断 系 统 位 数 ， 根 据 不 同 的 操 作 系 统 从 对 应 的 地 方 获 取 相 同 的 数 据 之 后 将 对 应 的 数 据 释 放 到 C : P r o g r a m D a t a H e a l t h s m d h x m e . z i p ， 再 解 压 该 文 件 到 C : P r o g r a m D a t a H e a l t h s i d t n w i u r a s . e x e 并 执 行 起 来
之 后 再 从 资 源 中 获 取 数 据 写 入 图 片 文 件 ， 向 受 害 者 展 示 印 度 美 女 图 片 释 放 的 木 马 执 行 后 ， 首 先 初 始 化 相 关 配 置 木 马 硬 编 码 端 口 如 下 ： 之 后 获 取 计 算 机 系 统 名 ， 用 户 名 以 及 硬 编 码 的 “ S . A . 0 . 3 | i d t n w i u r a s ” 作 为 该 样 本 的 标 识 ， 用 于 后 续 与 c 2 通 信
获 取 i p 作 为 c 2 , 尝 试 连 接 从 c 2 获 取 命 令 ， 进 入 命 令 分 发 ， 执 行 对 应 功 能 该 样 本 功 能 齐 全 ， 基 本 具 有 远 控 木 马 所 有 功 能 ， 例 如 获 取 进 程 信 息
运 行 指 定 文 件 截 屏 并 上 传 结 束 指 定 进 程 获 取 计 算 机 信 息
指 令 对 应 功 能 如 下 命 令 命 令 功 能 功 能 h t i n t n - g t a v p r c s 获 取 进 程 信 息 h t i n t n - t h u r m b 上 传 指 定 图 片 h t i n t n - p u r t s r t 执 行 指 定 文 件 h t i n t n - f i l s z 获 取 指 定 文 件 信 息 h t i n t n - r u p t h 上 传 指 定 文 件 h t i n t n - p r o c l 获 取 进 程 信 息 h t i n t n - d o w f 下 载 文 件 h t i n t n - c s c r e e n 截 屏 h t i n t n - s c r s z 设 置 截 屏 参 数 h t i n t n - s c r e n 截 图 h t i n t n - e n d p o 结 束 指 定 进 程 h t i n t n - d i r s 获 取 磁 盘 目 录 信 息 h t i n t n - s t o p s 结 束 当 前 进 程 h t i n t n - f l e s 查 找 文 件 h t i n t n - u d l t 删 除 用 户 h t i n t n - d o w r 下 载 文 件 h t i n t n - f i l e 上 传 指 定 文 件 h t i n t n - f l d r 获 取 文 件 夹 目 录 h t i n t n - c n l s               参 数 初 始 化 h t i n t n - d e l t 删 除 指 定 文 件 h t i n t n - a f i l e 上 传 文 件 以 及 文 件 名 h t i n t n - r u n f 执 行 指 定 文 件 h t i n t n - l i s t f 文 件 搜 索 h t i n t n - i n f o 获 取 计 算 机 信 息 与 透 明 部 落 的 关 联 与 透 明 部 落 的 关 联 释 放 执 行 的 马 是 透 明 部 落 独 有 的 木 马 C r i m s o n   R A T
通 过 公 开 的 一 些 威 胁 数 据 平 台 搜 索 其 c 2 :   1 0 7 . 1 7 5 . 1 . 1 0 3 , 发 现 已 有 透 明 部 落 相 关 标 识 I o c 2 a f 7 2 3 7 d 2 5 3 7 5 6 c f d 7 9 4 4 4 1 6 3 7 b 5 b 1 2 f 1 0 7 . 1 7 5 . 1 . 1 0 3 : 3 2 6 8 * 本 文 作 者 ： 本 文 作 者 ： f u c k g o d ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理