搜索

[2744] 2016-04-12_路由器和移动设备注意啦！恶意软件JS_JITON主攻亚洲地区

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2016-04-12_路由器和移动设备注意啦！恶意软件JS_JITON主攻亚洲地区 路 由 器 和 移 动 设 备 注 意 啦 ！ 恶 意 软 件 J S _ J I T O N 主 攻 亚 洲 地 区 原 创   E 安 全   E 安 全   2 0 1 6 - 0 4 - 1 2 T r e n d   M i c r o 公 司 研 究 发 现 一 种 新 的 公 司 研 究 发 现 一 种 新 的 J a v a S c r i p t 恶 意 软 件 ， 其 不 仅 能 够 感 染 移 动 设 备 ， 同 时 还 会 对 家 用 路 由 器 发 起 攻 击 并 篡 恶 意 软 件 ， 其 不 仅 能 够 感 染 移 动 设 备 ， 同 时 还 会 对 家 用 路 由 器 发 起 攻 击 并 篡 改 相 关 改 相 关 D N S （ 即 域 名 系 统 ） 设 置 。 （ 即 域 名 系 统 ） 设 置 。 这 一 名 为 J S _ J I T O N 的 新 型 恶 意 软 件 最 初 曝 光 于 2 0 1 5 年 1 2 月 底 的 攻 击 活 动 ， 且 直 到 目 前 仍 在 不 断 感 染 更 多 设 备 — — 其 活 动 峰 值 出 现 在 2 0 1 6 年 2 月 ， 当 时 单 日 设 备 感 染 数 量 超 过 1 5 0 0 台 。
检 测 J S _ J I T O N （ 2 0 1 6 年 1 月 5 日 - 2 0 1 6 年 4 月 4 日 ） 的 数 量 J S _ J I T O N 源 自 受 感 染 的 俄 罗 斯 与 亚 洲 网 站 源 自 受 感 染 的 俄 罗 斯 与 亚 洲 网 站 这 一 恶 意 软 件 的 感 染 链 非 常 简 单 。 根 据 根 据 T r e n d   M i c r o 公 司 研 究 人 员 的 说 明 ， 攻 击 者 们 会 将 恶 意 代 码 放 置 在 遭 到 入 侵 的 网 站 当 中 ， 并 静 待 用 户 通 过 自 己 的 移 动 设 备 对 其 加 以 访 问 。 一 旦 访 问 开 始 ， 该 恶 意 软 件 就 会 被 下 载 至 用 户 的 移 动 设 备 中 并 得 以 执 行 ， 随 即 尝 试 利 用 J S _ J I T O N 恶 意 源 代 码 中 以 硬 编 码 形 式 存 在 的 管 理 员 与 密 码 组 合 接 入 本 地 家 庭 网 络 的 路 由 器 I P 。
其 内 置 登 录 凭 证 超 过 1 4 0 0 套 ， 而 且 一 旦 恶 意 软 件 在 设 备 上 通 过 验 证 ， 则 会 立 即 变 更 路 由 器 的 D N S 设 置 。 J S _ J I T O N 目 前 仍 在 不 断 发 展 ， 每 周 都 会 迎 来 更 新 。 目 前 仍 在 不 断 发 展 ， 每 周 都 会 迎 来 更 新 。 目 前 还 不 清 楚 该 恶 意 软 件 为 何 选 择 这 种 实 现 方 式 ， 但 考 虑 到 其 中 同 样 包 含 有 能 够 在 台 式 计 算 机 上 执 行 的 恶 意 代 码 ， T r e n d M i c r o 公 司 的 研 究 人 员 认 为 其 可 能 尚 属 于 “ 半 成 品 ” ， 即 开 发 者 还 在 探 索 新 的 攻 击 能 力 。 这 一 结 论 也 得 到 了 事 实 验 证 ： 目 前 攻 击 者 正 在 定 期 更 新 目 前 攻 击 者 正 在 定 期 更 新 J S _ J I T O N 源 代 码 ， 并 通 过 一 系 列 细 节 变 更 与 源 代 码 ， 并 通 过 一 系 列 细 节 变 更 与 调 整 提 升 其 攻 击 能 力 。 另 外 ， 调 整 提 升 其 攻 击 能 力 。 另 外 ， J S _ J I T O N 源 代 码 当 中 还 包 含 一 套 键 盘 记 录 组 件 。 源 代 码 当 中 还 包 含 一 套 键 盘 记 录 组 件 。 研 究 人 员 们 指 出 ， J S _ J I T O N 能 够 攻 击 D - L i n k 与 T P - L i n k 路 由 器 ， 而 且 目 前 还 包 含 专 门 针 对 C V E - 2 0 1 4 - 2 3 2 1 漏 洞 的 利 用 机 制 — — 这 一 早 期 漏 洞 存 在 于 中 兴 中 兴 调 制 解 调 器 产 品 当 中 。 J S _ J I T O N 的 大 部 分 恶 意 代 码 被 托 管 于 来 自 俄 罗 斯 与 中 国 俄 罗 斯 与 中 国 的 受 感 染 站 点 当 中 ， 但 这 并 没 有 影 响 到 其 受 害 者 在 世 界 范 围 内 的 广 泛 出 现 。 大 部 分 受 感 染 设 备 来 自 中 国 台 湾 （ 2 7 % ） 、 日 本 （ 2 0 % ） 、 中 国 （ 1 3 % ） 、 美 国 （ 8 % ） 以 及 法 国 （ 5 % ） 。
E 安 全 / 整 理   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理