搜索

[3154] 2016-09-12_免费的DarktrackRAT有潜力成为网络中最强大的RAT

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-09-12_免费的DarktrackRAT有潜力成为网络中最强大的RAT 免 费 的 D a r k t r a c k   R A T 有 潜 力 成 为 网 络 中 最 强 大 的 R A T 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 1 2 E 安 全 安 全 9 月 月 1 2 日 讯 日 讯   恶 意 软 件 编 码 员 恶 意 软 件 编 码 员 L u c k y d u c k 开 发 并 免 费 提 供 一 款 远 程 访 问 木 马 （ 开 发 并 免 费 提 供 一 款 远 程 访 问 木 马 （ R A T ） ） “ D a r k t r a c k ” — 实 际 上 是 一 款 与 当 今 其 它 顶 级 实 际 上 是 一 款 与 当 今 其 它 顶 级 商 业 商 业 R A T 媲 美 的 媲 美 的 R A T 。 。 这 种 免 费 商 业 模 式 在 当 今 恶 意 软 件 行 业 独 树 一 帜 ， 因 为 在 该 行 业 ， 所 有 强 大 工 具 均 在 地 下 论 坛 或 暗 网 市 场 售 卖 ， 更 可 况 是 这 么 好 的 工 具 。 免 费 R A T 通 常 不 完 整 ， 易 被 杀 毒 引 擎 检 测 ， 创 建 者 通 常 会 设 置 后 门 。
安 全 研 究 人 员 M a l w a r e H u n t e r T e a m 8 月 底 发 现 D a r k t r a c k 样 本 。 D a r k t r a c k 与 其 它 商 业 与 其 它 商 业 R A T 一 样 强 大 一 样 强 大 D a r k t r a c k 功 能 强 大 ， 这 些 功 能 一 般 出 现 在 商 业 R A T 中 。 但 当 M a l w a r e H u n t e r T e a m 查 看 该 恶 意 软 件 首 页 时 ， 他 发 现 D a r k t r a c k 的 创 建 者 免 费 提 供 ， 并 承 诺 会 一 直 免 费 。 M a l w a r e H u n t e r T e a m 发 现 了 D a r k t r a c k 版 本 4 . 0 。 研 究 人 员 泄 露 消 息 后 ， S o f t p e d i a 一 直 密 切 关 注 D a r k t r a c k ， 结 果 发 现 ， M a l w a r e H u n t e r T e a m 发 现 版 本 4 . 0 的 同 一 天 ， L u c k y d u c k 在 另 一 个 最 大 地 下 黑 客 论 坛 开 放 了 一 个 威 胁 ， 并 戏 称 ， 即 将 提 供 的 版 本 为 D a r k t r a c e   A l i e n 。
M a l w a r e H u n t e r T e a m 表 示 ， “ 4 . 0 版 本 与 当 今 热 卖 的 R A T 一 样 强 大 。 如 果 新 版 本 更 先 进 并 且 仍 免 费 提 供 ， 就 没 有 理 由 花 钱 购 买 R A T 了 。 ” 恶 意 软 件 创 建 者 在 公 共 网 络 从 事 商 业 活 动 恶 意 软 件 创 建 者 在 公 共 网 络 从 事 商 业 活 动 L u c k y d u c k 在 回 答 其 它 论 坛 用 户 的 问 题 时 称 ， 经 优 化 的 新 版 本 很 快 即 将 发 布 。 9 月 4 日 ， 研 究 人 员 在 Y o u T u b e 上 上 传 的 视 频 显 示 ， D a r k t r a c k A l i e n +   4 . 1 在 进 行 早 期 测 试 。
L u c k y d u c k 还 在 公 共 网 络 运 营 D a r k t r a c k 专 用 网 站 ， 网 站 设 有 帮 助 话 题 、 他 还 提 供 F a c e b o o k 、 T w i t t e r 和 G o o g l e + 页 面 ， 并 提 供 了 自 己 的 S k y p e 账 号 。 他 的 Y o u T u b e 频 道 还 展 示 了 许 多 D a r k t r a c k 教 程 。 W h o i s 域 名 信 息 查 询 显 示 一 个 来 自 土 耳 其 伊 斯 坦 布 尔 的 E k r e m   K a r a t a s 。 这 也 许 是 假 身 份 ， 因 此 这 个 信 息 不 太 可 信 。 通 过 G o o g l e 搜 索 此 人 的 G m a i l 邮 箱 ， 仅 显 示 与 D a r k t r a c k 域 名 有 关 的 结 果 。 D a r k t r a c k 包 含 键 盘 记 录 器 、 包 含 键 盘 记 录 器 、 D D o S 模 块 等 模 块 等 L u c k y d u c k 在 论 坛 发 布 的 帖 子 显 示 ， 这 款 免 费 的 R A T 包 含 商 业 R A T 的 所 有 功 能 ， 例 如 O r c u s   或   J B i f r o s t （ A d w i n d ） 。 论 坛 帖 子 以 及 官 网 信 息 显 示 ， D a r k t r a c e 可 以 连 接 至 远 程 计 算 机 、 访 问 文 件 系 统 、 通 过 网 络 摄 像 头 监 控 、 记 录 按 键 、 转 储 密 码 并 执 行 网 络 压 力 测 试 （ D D o S 攻 击 ） 。
此 外 ， 还 具 有 一 个 端 口 扫 描 器 、 与 受 害 者 任 务 调 度 程 序 交 互 的 接 口 、 监 控 工 具 的 系 统 、 剪 贴 板 数 据 记 录 器 、 启 动 程 序 管 理 器 、 主 机 文 件 编 辑 器 、 W i n d o w s 注 册 表 编 辑 器 ； 还 具 有 在 受 感 染 计 算 机 上 执 行 命 令 的 能 力 ， 并 能 与 本 地 进 程 和 服 务 交 互 。 M a l w a r e H u n t e r T e a m 指 出 ， “ 商 业 R A T 包 含 的 功 能 ， 这 款 恶 意 软 件 几 乎 一 应 俱 全 。 也 许 一 款 好 的 插 件 系 统 会 成 为 买 家 购 买 商 业 R A T 的 原 因 （ 如 果 D a r k t r a c k 不 具 有 ） 。 但 我 认 为 一 般 人 不 在 意 。 ” E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理