搜索

[2997] 2016-07-26_Hackhound密码盗取软件卷土重来，用于工业间谍活动

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-07-26_Hackhound密码盗取软件卷土重来，用于工业间谍活动 H a c k h o u n d 密 码 盗 取 软 件 卷 土 重 来 ， 用 于 工 业 间 谍 活 动 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 6 E 安 全 安 全 7 月 月 2 6 日 讯 ， 日 讯 ， M c A f e e 的 安 全 研 究 人 员 发 现 一 个 被 劫 持 的 网 络 服 务 器 ， 用 来 托 管 不 同 的 密 码 盗 取 的 安 全 研 究 人 员 发 现 一 个 被 劫 持 的 网 络 服 务 器 ， 用 来 托 管 不 同 的 密 码 盗 取 C & C 服 务 器 ， 这 些 服 务 器 曾 被 服 务 器 ， 这 些 服 务 器 曾 被 用 来 攻 击 多 家 公 司 实 施 工 业 间 谍 活 动 。 用 来 攻 击 多 家 公 司 实 施 工 业 间 谍 活 动 。 研 究 人 员 之 所 以 能 将 所 有 线 索 关 联 起 来 ， 是 因 为 攻 击 者 疏 忽 细 节 ， 他 们 忘 记 从 其 中 一 个 被 劫 持 网 络 服 务 器 中 删 除 C & C 服 务 器 的 Z I P 安 装 包 。 这 个 被 劫 持 网 络 服 务 器 曾 被 用 来 托 管 数 个 C & C 服 务 器 。 通 过 查 看 此 Z I P 中 的 文 件 以 及 C & C 服 务 器 的 源 代 码 ， M c A f e e 研 究 人 员 快 速 识 别 出 I R S   S t e a l e r 的 服 务 器 端 组 件 。 I S R   S t e a l e r 是 H a c k h o u n d   盗 号 恶 意 程 序 的 修 改 版 本 。 H a c k h o u n d   是 2 0 0 9 年 首 次 被 发 现 的 一 款 老 旧 恶 意 软 件 。 攻 击 者 瞄 准 机 械 配 件 公 司 攻 击 者 瞄 准 机 械 配 件 公 司 研 究 人 员 发 现 ， 攻 击 者 使 用 I R S   S t e a l e r 恶 意 软 件 生 成 器 创 建 密 码 盗 取 程 序 ， 从 包 括 I n t e r n e t   E x p l o r e r 、 F i r e f o x 、 G o o g l e   C h r o m e 、   O p e r a 、 S a f a r i 、   Y a h o o   M e s s e n g e r 、 M S N   M e s s e n g e r 、 P i d g i n 、 F i l e Z i l l a 、   I n t e r n e t   D o w n l o a d   M a n a g e r 、   J D o w n l o a d e r 和 T r i l l i a n 等 应 用 程 序 盗 取 登 录 凭 证 。
通 过 鱼 叉 式 钓 鱼 电 子 邮 件 ， 攻 击 者 将 这 款 自 定 义 密 码 盗 取 程 序 以 R A R 或 Z 文 件 散 播 发 送 至 机 械 配 件 公 司 。 这 些 R A R 与 Z 文 件 包 含 可 加 载 密 码 盗 取 恶 意 软 件 的 可 执 行 文 件 。 如 果 受 害 者 下 载 R A R / Z 文 件 并 执 行 E X E 文 件 ， 此 恶 意 软 件 会 收 集 所 有 可 用 密 码 并 将 数 据 以 H T T P 请 求 提 交 至 C & C 服 务 器 。 攻 击 活 动 始 于 攻 击 活 动 始 于 2 0 1 6 年 年 1 月 月 只 有 当 用 户 代 理 字 符 串 为 " H a r d C o r e   S o f t w a r e   F o r   :   P u b l i c , " （ 针 对 客 户 端 组 件 ） 时 ， I R S   S t e a l e r 服 务 器 端 组 件 才 会 接 收 提 交 的 数 据 ， 之 后 数 据 会 保 存 在 本 地 一 个 I N I 文 件 中 。 查 看 历 史 数 据 ， M c A f e e 研 究 人 员 发 现 攻 击 活 动 实 际 开 始 于 2 0 1 6 年 1 月 ， 当 时 攻 击 者 劫 持 多 个 网 站 托 管 他 们 的 C & C 服 务 器 。 在 这 些 被 劫 持 的 网 站 中 ， 研 究 人 员 发 现 超 过 十 个 C & C 服 务 器 从 不 同 的 受 害 者 接 收 数 据 ， 这 表 明 罪 犯 不 只 针 对 一 家 公 司 ， 而 是 某 个 具 体 行 业 的 一 系 列 公 司 。 E 句 话 到 底 是 “ 谁 ” 在 推 动 安 全 行 业 的 进 步 ！ E 安 全 账 号 I D : E A Q a p p
全 球 网 络 安 全 资 讯 新 传 媒 专 注 提 供 最 新 、 最 全 、 最 快 的 网 络 安 全 资 讯 ！ 点 击 右 上 分 享 到 : Q Q 空 间 朋 友 圈 点 击 查 看 资 料 ， 免 费 关 注 E 安 全 客 服 & 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理