搜索

[3179] 2016-09-22_东欧黑客自动创建恶意Torrent文件感染热门下载网站

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2016-09-22_东欧黑客自动创建恶意Torrent文件感染热门下载网站 东 欧 黑 客 自 动 创 建 恶 意 T o r r e n t 文 件   感 染 热 门 下 载 网 站 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 2 E 安 全 9 月 2 2 日 讯   美 国 安 全 公 司 I n f o A r m o r 发 现 一 个 地 下 网 络 犯 罪 服 务 “ R A U M ” — 允 许 恶 意 软 件 开 发 者 压 缩 t o r r e n t 文 件 内 的 恶 意 有 效 荷 载 并 自 动 散 布 。 据 推 测 ， 该 网 络 服 务 可 能 由 自 称 “ B l a c k   T e a m ” 的 东 欧 组 织 运 营 。 “ B l a c k   T e a m ” 正 挑 战 全 球 正 挑 战 全 球 t o r r e n t 趋 势 趋 势 I n f o A r m o r 表 示 ， B l a c k   T e a m 密 切 关 注 全 球 盗 版 趋 势 ， 并 使 用 热 门 t o r r e n t i n g 门 户 上 的 伪 造 账 号 或 被 入 侵 的 账 号 上 传 带 有 恶 意 软 件 的 t o r r e n t 文 件 。
之 后 ， 使 用 同 一 伪 造 / 被 劫 持 的 账 号 以 及 种 子 农 场 提 高 恶 意 t o r r e n t 文 件 的 声 誉 ， 使 其 出 现 在 用 户 搜 索 前 列 ， 并 增 加 恶 意 有 效 荷 载 传 播 的 机 会 。 付 费 并 经 过 严 格 的 审 批 过 程 后 ， 恶 意 软 件 开 发 人 员 可 以 在 R A U M 服 务 上 创 建 账 号 。 之 后 ， 他 们 可 以 使 用 R A U M 自 动 化 处 理 上 传 t o r r e n t 文 件 内 的 恶 意 软 件 。 R A U M 推 荐 当 下 热 门 的 t o r r e n t 文 件 ， 从 而 提 升 成 功 几 率 。 R A U M 散 布 广 告 软 件 、 勒 索 软 件 等 散 布 广 告 软 件 、 勒 索 软 件 等 攻 击 者 可 以 使 用 R A U M 将 合 法 软 件 作 为 P P I （ 安 装 付 费 ） 计 划 的 一 部 分 进 行 散 布 ， 或 散 布 诸 如 D r i d e x 银 行 木 马 、 P o n y   i n f o s t e a l e r 、 C e r b e r 、 C r y p t X X X 以 及 C T B - L o c k e r 勒 索 软 件 此 类 的 恶 意 软 件 。
I n f o A r m o s 表 示 ， 每 月 约 有 1 2 0 0 万 用 户 受 t o r r e n t 文 件 恶 意 软 件 感 染 。 被 滥 用 的 t o r r e n t 网 站 包 括 T h e   P i r a t e   B a y （ 海 盗 湾 ） 、   E x t r a T o r r e n t 、 D e m o n o i d 和   K i c k a s s   T o r r e n t s 。 由 于 R A U M 采 用 复 杂 的 播 种 （ s e e d i n g ） 方 法 ， 带 有 恶 意 软 件 的 t o r r e n t 文 件 通 常 可 以 存 活 超 过 1 个 半 月 。 R A U M 是 近 期 发 生 的 海 盗 湾 安 全 浏 览 警 告 的 罪 魁 祸 首 是 近 期 发 生 的 海 盗 湾 安 全 浏 览 警 告 的 罪 魁 祸 首 最 常 被 感 染 的 t o r r e n t 文 件 通 常 是 与 M i c r o s o f t 、 W i n d o w s 和 M a c   O S 有 关 的 在 线 游 戏 和 激 活 文 件 。 I n f o A r m o r 还 报 告 称 ， R A U M 还 提 供 伪 造 t o r r e n t 网 站 散 布 恶 意 t o r r e n t 文 件 。 攻 击 者 使 用 搜 索 引 擎 结 果 污 染 增 加 这 些 网 站 的 流 量 。 9 月 1 7 日 ， G o o g l e 和 M o z i l l a 在 各 自 的 浏 览 器 中 将 海 盗 湾 网 站 归 为 黑 名 单 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理