搜索

[15913] 2020-10-01_Mispadu银行木马分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-01_Mispadu银行木马分析 M i s p a d u 银 行 木 马 分 析 A l p h a _ H 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 0 1 写 在 前 面 的 话 写 在 前 面 的 话 近 期 ， 研 究 人 员 观 察 到 了 大 量 网 络 诈 骗 活 动 ， 通 过 分 析 之 后 ， 很 多 线 索 直 指 U R S A / M i s p a d u 银 行 木 马 ， 趋 势 科 技 将 该 木 马 标 记 为 了 T r o j a n S p y . W i n 3 2 . M I S P A D U . T H I A D B O 。 研 究 人 员 表 示 ， M i s p a d u 银 行 木 马 能 够 在 感 染 目 标 用 户 系 统 之 后 ， 窃 取 用 户 的 凭 证 信 息 。 根 据 研 究 人 员 透 露 的 信 息 ， 这 一 波 攻 击 活 动 的 主 要 目 标 是 以 西 班 牙 语 和 葡 萄 牙 语 为 系 统 语 言 的 计 算 机 设 备 ， 这 跟 之 前 的 M i s p a d u 攻 击 非 常 相 似 。 木 马 活 动 分 析 木 马 活 动 分 析 针 对 M i s p a d u 的 攻 击 目 标 ， M i s p a d u 的 入 口 向 量 为 垃 圾 邮 件 ， 这 跟 很 多 其 他 的 恶 意 软 件 活 动 非 常 相 似 。 通 过 发 送 涉 及 过 期 票 据 之 类 的 消 息 ， 攻 击 者 会 给 目 标 用 户 营 造 出 一 种 看 似 紧 急 的 情 况 ， 然 后 诱 使 目 标 用 户 点 击 恶 意 U R L 并 下 载 . z i p 恶 意 文 件 。 这 种 z i p 文 件 中 将 包 含 一 个 带 有 V B S c r i p t 的 M S I 文 件 （ M i c r o s o f t 安 装 程 序 文 件 ） 。 这 个 文 件 进 行 了 三 层 模 糊 处 理 ， 反 混 淆 后 ， 我 们 就 可 以 查 看 到 执 行 A u t o I T 加 载 器 / 注 入 器 的 V B S c r i p t 脚 本 代 码 了 。 最 终 的 V B S c r i p t 脚 本 代 码 将 获 取 目 标 设 备 操 作 系 统 版 本 的 相 关 数 据 ， 如 果 脚 本 检 测 到 了 下 列 虚 拟 环 境 ， 那 么 脚 本 将 会 终 止 运 行 ： H y p e r - V V i r t u a l B o x V M W a r e 除 此 之 外 ， 该 脚 本 还 会 检 查 目 标 系 统 是 否 使 用 了 下 列 语 言 ：
正 如 前 文 所 述 ， 攻 击 者 会 识 别 目 标 用 户 的 计 算 机 是 否 使 用 了 上 述 语 言 。 如 果 目 标 系 统 使 用 的 语 言 I D 与 上 述 列 表 中 的 不 一 样 ， 那 么 攻 击 则 会 停 止 。 如 果 计 算 机 名 称 为 “ J O H N - P C ” 的 话 ， 攻 击 同 样 也 会 停 止 。 最 后 ， V B S c r i p t 还 会 家 在 A u t o I T 文 件 ， 这 个 文 件 负 责 将 最 终 的 P a y l o a d 加 载 到 目 标 设 备 的 内 存 中 ， 即 一 个 包 含 了 木 马 程 序 代 码 和 进 程 的 D e l p h i 文 件 。 这 个 D e l p h i 文 件 将 在 银 行 网 页 上 执 行 一 个 浏 览 器 覆 盖 层 （ 可 以 理 解 为 钓 鱼 页 面 ） ， 并 以 此 来 窃 取 目 标 用 户 的 数 据 。
代 码 中 还 包 含 两 个 合 法 工 具 ， 即 N i r S o f t 旗 下 的 W e b B r o w s e r P a s s V i e w 和 M a i l   P a s s V i e w ， 这 两 款 工 具 的 功 能 就 是 收 集 用 户 的 数 据 。 缓 解 方 案 缓 解 方 案 作 为 直 接 处 理 金 融 业 务 的 机 构 ， 银 行 对 于 很 多 追 求 金 钱 利 益 的 网 络 犯 罪 分 子 来 说 ， 绝 对 是 一 个 诱 人 的 目 标 。 木 马 病 毒 是 网 络 犯 罪 分 子 用 来 窃 取 银 行 系 统 用 户 凭 证 的 工 具 之 一 ， 而 垃 圾 邮 件 就 是 这 些 恶 意 软 件 最 主 要 的 传 播 途 径 。 为 了 避 免 恶 意 邮 件 带 来 的 安 全 影 响 ， 广 大 用 户 应 做 到 以 下 几 点 ： 从 不 打 开 邮 件 中 的 链 接 或 下 载 来 自 不 可 信 来 源 的 电 子 邮 件 附 件 ； 检 查 发 件 人 的 电 子 邮 件 地 址 是 否 是 伪 造 的 ； 检 查 电 子 邮 件 是 否 有 语 法 错 误 或 拼 写 错 误 的 单 词 ， 这 在 垃 圾 邮 件 中 很 常 见 ； 联 系 本 应 发 送 电 子 邮 件 的 公 司 ， 以 验 证 这 些 信 息 是 否 来 自 于 他 们 ； 入 侵 威 胁 指 标 入 侵 威 胁 指 标 I o C U R L s h x x p : / / 0 1 f c k g w x q w e o d 0 1 . d d n s . n e t h x x p : / / 0 1 o d i n x q w e f c k 0 1 . d d n s . n e t h x x p : / / 0 2 f c k g w x q w e o d 0 2 . d d n s k i n g . c o m h x x p : / / 0 2 o d i n x q w e f c k 0 2 . d d n s k i n g . c o m h x x p : / / 0 3 f c k g w x q w e o d 0 3 . 3 u t i l i t i e s . c o m h x x p : / / 0 3 o d i n x q w e f c k 0 3 . 3 u t i l i t i e s . c o m h x x p : / / 0 4 f c k g w x q w e o d 0 4 . b o u n c e m e . n e t h x x p : / / 0 4 o d i n x q w e f c k 0 4 . b o u n c e m e . n e t h x x p : / / 0 5 f c k g w x q w e o d 0 5 . f r e e d y n a m i c d n s . n e t
h x x p : / / 0 5 f c k g w x q w e o d 0 5 . f r e e d y n a m i c d n s . n e t h x x p : / / 0 5 o d i n x q w e f c k 0 5 . f r e e d y n a m i c d n s . n e t h x x p : / / 0 6 f c k g w x q w e o d 0 6 . f r e e d y n a m i c d n s . o r g h x x p : / / 0 6 o d i n x q w e f c k 0 6 . f r e e d y n a m i c d n s . o r g h x x p : / / 0 7 f c k g w x q w e o d 0 7 . g o t d n s . c h h x x p : / / 0 7 o d i n x q w e f c k 0 7 . g o t d n s . c h h x x p : / / 0 8 f c k g w x q w e o d 0 8 . h o p t o . o r g h x x p : / / 0 8 o d i n x q w e f c k 0 8 . h o p t o . o r g h x x p : / / 0 9 f c k g w x q w e o d 0 9 . m y d d n s . m e h x x p : / / 0 9 o d i n x q w e f c k 0 9 . m y d d n s . m e h x x p : / / 1 0 f c k g w x q w e o d 1 0 . m y f t p . b i z h x x p : / / 1 0 o d i n x q w e f c k 1 0 . m y f t p . b i z h x x p : / / 1 1 f c k g w x q w e o d 1 1 . m y f t p . o r g h x x p : / / 1 1 o d i n x q w e f c k 1 1 . m y f t p . o r g h x x p : / / 1 2 f c k g w x q w e o d 1 2 . d d n s . n e t h x x p : / / 1 2 o d i n x q w e f c k 1 2 . d d n s . n e t h x x p : / / 1 3 f c k g w x q w e o d 1 3 . d d n s k i n g . c o m h x x p : / / 1 3 o d i n x q w e f c k 1 3 . d d n s k i n g . c o m h x x p : / / 1 4 f c k g w x q w e o d 1 4 . 3 u t i l i t i e s . c o m h x x p : / / 1 4 o d i n x q w e f c k 1 4 . 3 u t i l i t i e s . c o m h x x p : / / 1 5 f c k g w x q w e o d 1 5 . b o u n c e m e . n e t h x x p : / / 1 5 o d i n x q w e f c k 1 5 . b o u n c e m e . n e t h x x p : / / 1 6 f c k g w x q w e o d 1 6 . f r e e d y n a m i c d n s . n e t h x x p : / / 1 6 o d i n x q w e f c k 1 6 . f r e e d y n a m i c d n s . n e t h x x p : / / 1 7 f c k g w x q w e o d 1 7 . f r e e d y n a m i c d n s . o r g h x x p : / / 1 7 o d i n x q w e f c k 1 7 . f r e e d y n a m i c d n s . o r g h x x p : / / 1 8 f c k g w x q w e o d 1 8 . g o t d n s . c h h x x p : / / 1 8 o d i n x q w e f c k 1 8 . g o t d n s . c h h x x p : / / 1 9 f c k g w x q w e o d 1 9 . h o p t o . o r g h x x p : / / 1 9 o d i n x q w e f c k 1 9 . h o p t o . o r g h x x p : / / 2 0 f c k g w x q w e o d 2 0 . m y d d n s . m e h x x p : / / 2 0 o d i n x q w e f c k 2 0 . m y d d n s . m e h x x p : / / 2 1 f c k g w x q w e o d 2 1 . m y f t p . b i z h x x p : / / 2 1 o d i n x q w e f c k 2 1 . m y f t p . b i z h x x p : / / 2 2 f c k g w x q w e o d 2 2 . m y f t p . o r g h x x p : / / 2 2 o d i n x q w e f c k 2 2 . m y f t p . o r g h x x p : / / 2 3 f c k g w x q w e o d 2 3 . d d n s . n e t h x x p : / / 2 3 o d i n x q w e f c k 2 3 . d d n s . n e t h x x p : / / 2 4 f c k g w x q w e o d 2 4 . d d n s k i n g . c o m h x x p : / / 2 4 o d i n x q w e f c k 2 4 . d d n s k i n g . c o m h x x p : / / 2 5 f c k g w x q w e o d 2 5 . 3 u t i l i t i e s . c o m h x x p : / / 2 5 o d i n x q w e f c k 2 5 . 3 u t i l i t i e s . c o m h x x p : / / 2 6 f c k g w x q w e o d 2 6 . b o u n c e m e . n e t h x x p : / / 2 6 o d i n x q w e f c k 2 6 . b o u n c e m e . n e t h x x p : / / 2 7 f c k g w x q w e o d 2 7 . f r e e d y n a m i c d n s . n e t
h x x p : / / 2 7 f c k g w x q w e o d 2 7 . f r e e d y n a m i c d n s . n e t h x x p : / / 2 7 o d i n x q w e f c k 2 7 . f r e e d y n a m i c d n s . n e t h x x p : / / 2 8 f c k g w x q w e o d 2 8 . f r e e d y n a m i c d n s . o r g h x x p : / / 2 8 o d i n x q w e f c k 2 8 . f r e e d y n a m i c d n s . o r g h x x p : / / 2 9 f c k g w x q w e o d 2 9 . g o t d n s . c h h x x p : / / 2 9 o d i n x q w e f c k 2 9 . g o t d n s . c h h x x p : / / 3 0 f c k g w x q w e o d 3 0 . h o p t o . o r g h x x p : / / 3 0 o d i n x q w e f c k 3 0 . h o p t o . o r g h x x p : / / 3 1 f c k g w x q w e o d 3 1 . m y d d n s . m e h x x p : / / 3 1 o d i n x q w e f c k 3 1 . m y d d n s . m e h x x p : / / 8 7 . 9 8 . 1 3 7 . 1 7 3 / h x x p : / / 8 7 . 9 8 . 1 3 7 . 1 7 3 / g t 2 1 . p h p h x x p : / / 8 7 . 9 8 . 1 3 7 . 1 7 3 / k 1 o a h x x p : / / 8 7 . 9 8 . 1 3 7 . 1 7 3 / m / k 1
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理