搜索

[15496] 2020-06-15_一家安全公司出售加密器给恶意软件团伙，至少获利50万美金

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-15_一家安全公司出售加密器给恶意软件团伙，至少获利50万美金 一 家 安 全 公 司 出 售 加 密 器 给 恶 意 软 件 团 伙 ， 至 少 获 利 5 0 万 美 金 日 影 飞 趣   F r e e B u f   2 0 2 0 - 0 6 - 1 5 意 大 利 安 全 公 司 意 大 利 安 全 公 司 C l o u d E y E 通 过 将 其 二 进 制 加 密 器 出 售 给 恶 意 软 件 团 伙 而 获 得 了 超 过 通 过 将 其 二 进 制 加 密 器 出 售 给 恶 意 软 件 团 伙 而 获 得 了 超 过 5 0 万 美 元 的 收 入 。 万 美 元 的 收 入 。 过 去 的 四 年 中 ， 这 家 意 大 利 安 全 公 司 在 经 营 着 一 个 看 似 合 法 的 网 站 并 提 供 针 对 W i n d o w s 应 用 程 序 的 逆 向 二 进 制 保 护 ， 但 其 实 是 在 秘 密 地 为 恶 意 软 件 团 伙 做 广 告 并 为 其 提 供 服 务 。 于 是 在 C h e c k   P o i n t 的 安 全 研 究 人 员 开 始 研 究 恶 意 软 件 G u L o a d e r 的 运 营 模 式 之 后 ， 该 公 司 的 秘 密 业 务 被 曝 光 ， 并 且 上 升 为 2 0 2 0 年 最 活 跃 的 恶 意 操 作 软 件 之 一 。 C h e c k   P o i n t 表 示 ， 在 G u L o a d e r 的 代 码 中 发 现 了 C l o u d E y E   P r o t e c t o r 提 到 的 反 逆 向 工 程 软 件 服 务 ， 尽 管 源 代 码 保 护 服 务 是 合 法 且 被 大 家 广 泛 使 用 的 （ 几 乎 所 有 商 业 / 合 法 应 用 程 序 都 会 使 用 这 些 服 务 ） ， 但 这 家 公 司 及 其 所 有 者 与 黑 客 论 坛 上 的 活 动 联 系 紧 密 。 例 如 : 在 s e c u r i t y c o d e . e u 网 站 上 发 布 的 C l o u d E y E 二 进 制 保 护 服 务 与 宣 传 名 为 D a r k E y E 的 恶 意 软 件 加 密 服 务 广 告 相 连 接 ， 早 在 2 0 1 4 年 该 加 密 服 务 广 告 曾 在 黑 客 论 坛 上 大 量 发 布 。 C h e c k   P o i n t 还 发 现 三 个 用 于 推 广 D a r k E y E （ C l o u d E y E 的 前 身 ） 的 用 户 名 和 电 子 邮 件 与 C l o u d E y E 创 始 人 的 真 实 身 份 有 一 定 的 联 系 ， 于 是 C h e c k   P o i n t 跟 踪 了 这 三 个 电 子 邮 件 地 址 和 用 户 名 ， 发 现 该 用 户 名 曾 在 黑 客 论 坛 上 发 布 了 多 个 帖 子 。 这 些 帖 子 甚 至 在 D a r k E y E 诞 生 之 前 就 发 布 了 恶 意 软 件 / 二 进 制 加 密 服 务 的 广 告 ， 最 早 可 以 追 溯 到 2 0 1 1 年 ， 看 来 该 用 户 在 网 络 犯 罪 和 恶 意 软 件 社 区 中 的 地 位 和 影 响 力 都 很 深 。 C h e c k   P o i n t 表 示 C l o u d E y E 团 队 吹 嘘 其 网 站 上 有 5 0 0 0 多 个 客 户 ： “ 根 据 我 们 每 月 1 0 0 美 元 的 最 低 工 资 标 准 ， 我 们 的 服 务 收 入 至 少 为 5 0 万 美 元 。 但 是 ， 考 虑 到 我 们 某 些 时 候 可 能 会 高 达 7 5 0 美 元 / 月 ， 而 一 些 客 户 很 可 能 会 在 几 个 月 内 就 使 用 这 项 服 务 ， 那 么 这 个 数 字 总 和 可 能 会 高 得 多 。
所 有 线 索 都 表 明 ， 这 两 家 C l o u d E y E 运 营 商 试 图 通 过 将 其 犯 罪 行 为 合 法 化 ， 来 确 保 自 己 的 利 润 ， 并 避 免 在 兑 现 其 巨 额 利 润 时 引 起 当 地 税 务 机 关 的 怀 疑 。 C h e c k   P o i n t 表 示 ， 在 过 去 几 年 中 ， d a r k y e 和 C l o u d E y E 的 工 具 被 广 泛 使 用 ， 而 C l o u d E y E 的 主 要 客 户 ， 就 是 G u L o a d e r 。 在 本 周 发 布 的 一 份 报 告 中 ， C h e c k   P o i n t 列 出 了 C l o u d E y E 和 G u L o a d e r 之 间 的 联 系 。 最 明 显 的 是 ， 通 过 C l o u d E y E   P r o t e c t 应 用 程 序 传 递 的 代 码 包 含 与 野 外 发 现 的 G u L o a d e r 恶 意 软 件 样 本 相 似 的 模 式 。 这 种 连 接 非 常 强 大 ， 任 何 通 过 C l o u d E y E 应 用 程 序 的 随 机 程 序 几 乎 都 会 被 检 测 为 恶 意 软 件 ， 尽 管 它 可 能 是 合 法 的 应 用 程 序 。 其 次 ， C h e c k   P o i n t 表 示 C l o u d E y E 界 面 包 含 一 个 占 位 符 （ 默 认 ） U R L ， 它 通 常 可 在 G u L o a d e r 示 例 中 找 到 。 第 三 ， 许 多 C l o u d E y E 功 能 似 乎 是 专 门 设 计 来 支 持 G u L o a d e r 操 作 的 。 C h e c k   P o i n t 说 ： “ C l o u d E y E 网 站 上 发 布 的 教 程 展 示 了 如 何 在 G o o g l e   D r i v e 和 O n e D r i v e 等 云 硬 盘 上 存 储 有 效 负 载 。 “ 云 驱 动 器 通 常 会 执 行 防 病 毒 检 查 ， 且 从 技 术 上 讲 是 不 允 许 上 传 恶 意 软 件 的 ， 但 是 C l o u d E y E 中 的 有 效 负 载 加 密 可 以 帮 助 绕 过 此 限 制 。 ” 对 于 普 通 应 用 程 序 来 说 ， 这 种 功 能 毫 无 意 义 。 然 而 避 免 进 行 云 扫 描 对 于 恶 意 软 件 操 作 至 关 重 要 ， 尤 其 是 对 于 像 G u L o a d e r 这 样 被 归 为 “ 网 络 下 载 程 序 ” 的 。 继 C h e c k   P o i n t 上 周 一 发 布 了 报 告 之 后 ， C l o u d E y E 在 上 周 三 对 此 调 查 结 果 做 出 了 回 应 。 这 家 意 大 利 公 司 谴 责 了 该 报 告 ， 并 将 该 工 具 用 于 恶 意 软 件 操 作 的 原 因 归 咎 于 是 用 户 在 不 知 情 的 情 况 下 实 施 的 行 为 。 不 过 ， 网 络 安 全 界 人 士 认 为 该 公 司 的 声 明 是 “ 拙 劣 的 谎 言 ” ， 并 呼 吁 意 大 利 当 局 调 查 该 公 司 及 其 两 名 创 始 人 。
参 考 链 接 h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / i t a l i a n - c o m p a n y - e x p o s e d - a s - a - f r o n t - f o r - m a l w a r e - o p e r a t i o n s / * 本 文 作 者 本 文 作 者 : 日 影 飞 趣 ， 转 载 请 注 明 来 自 日 影 飞 趣 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理