搜索

[4043] 2017-07-15_航空航天领域须小心跨平台恶意软件AdwindRAT

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-15_航空航天领域须小心跨平台恶意软件AdwindRAT 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 5 日 讯   黑 客 与 网 络 犯 罪 分 子 的 技 术 水 平 、 创 新 能 力 以 及 身 份 隐 匿 效 果 正 日 益 提 升 。 尽 管 各 类 操 作 系 统 的 普 及 度 不 断 增 长 ， 网 络 犯 罪 分 子 如 今 却 抢 在 时 代 之 前 将 恶 意 活 动 由 传 统 方 式 转 移 到 更 为 隐 密 的 层 面 ， 此 类 技 术 手 段 拥 有 无 穷 无 尽 的 攻 击 向 量 ， 能 够 跨 平 台 起 效 并 将 检 测 率 有 效 降 低 。 安 全 研 究 人 员 们 发 现 ， 由 J a v a 编 写 而 成 且 臭 名 昭 著 的 跨 平 台 远 程 访 问 木 马 A d w i n d 已 经 再 度 兴 起 。 这 一 次 ， 其 被 用 于 “ 针 对 航 空 航 天 行 业 内 的 针 对 航 空 航 天 行 业 内 的 从 业 企 业 ， 影 响 范 围 则 包 括 瑞 士 、 奥 地 利 、 乌 克 兰 以 及 美 国 等 多 个 国 家 。 从 业 企 业 ， 影 响 范 围 则 包 括 瑞 士 、 奥 地 利 、 乌 克 兰 以 及 美 国 等 多 个 国 家 。 ” A d w i n d A d w i n d ， 也 被 称 为 A l i e n S p y 、 F r u t a s 、 i F r u t a s 、 U n r e c o m 、 S o c k r a t 、 J S o c k e t 以 及 i R a t 等 。 早 在 2 0 1 3 年 就 开 发 完 成 ， 其 能 够 感 染 目 前 常 见 的 一 切 操 作 系 统 类 型 ， 是 一 种 跨 平 台 、 多 功 能 的 恶 意 软 件 程 序 ， 可 以 运 行 在 任 何 支 持 J a v a 平 台 的 环 境 中 ， 能 够 感 染 W i n d o w s 、 M a c 、 L i n u x 以 及 A n d r o i d 等 所 有 主 要 的 操 作 系 统 。 A d w i n d 拥 有 多 种 恶 意 攻 击 能 力 ， 具 体 涵 盖 窃 取 凭 证 、 键 盘 记 录 、 截 图 或 截 屏 、 数 据 收 集 与 数 据 渗 透 等 等 。 该 木 马 甚 至 能 够 将 受 感 染 的 设 备 转 化 为 僵 尸 网 络 当 中 的 肉 鸡 ， 从 而 针 对 各 类 在 线 服 务 组 织 起 极 具 破 坏 力 的 D D o S 攻 击 。
来 自 T r e n d   M i c r o 公 司 的 研 究 人 员 们 最 近 注 意 到 ， A d w i n d 感 染 设 备 数 量 自 2 0 1 7 年 6 月 起 突 然 激 增 ， 目 前 可 确 定 的 实 例 至 少 达 1 1 万 7 6 4 9 例 ， 较 上 个 月 增 长 了 1 0 7 % 。 主 要 应 用 场 景 主 要 应 用 场 景 根 据 近 期 发 布 的 相 关 博 文 ， 该 恶 意 活 动 被 发 现 于 两 类 不 同 场 景 。 其 一 被 发 现 于 6 月 7 日 ， 该 恶 意 软 件 利 用 链 接 将 受 害 者 转 移 至 — — 其 由 . N E T 编 写 且 包 含 间 谍 软 件 功 能 的 恶 意 软 件 处 ； 其 二 被 发 现 于 6 月 1 4 日 ， 利 用 多 个 不 同 域 名 托 管 其 恶 意 软 件 及 其 命 令 与 控 制 服 务 器 （ C & C 服 务 器 ） 。 这 两 波 攻 势 最 终 都 采 用 了 类 似 的 社 交 工 程 策 略 ， 该 邮 件 被 伪 造 成 由 地 中 海 游 艇 经 纪 人 协 会 （ 简 称 M Y B A ） 宪 章 委 员 会 主 席 发 出 ， 以 欺 骗 受 害 者 点 击 垃 圾 邮 件 中 的 恶 意 链 接 。 一 旦 感 染 完 成 ， 该 恶 意 软 件 还 会 收 集 系 统 指 纹 以 及 已 安 装 的 反 病 毒 与 防 火 墙 应 用 列 表 。 研 究 人 员 们 写 道 , “ A d w i n d 还 能 够 执 行 反 映 操 作 ， 即 J a v a 当 中 的 一 种 动 态 代 码 生 成 方 式 。 后 者 属 于 J a v a 中 的 一 种 实 用 功 能 ， 允 许 开 发 人 员 / 程 序 员 在 运 行 时 以 动 态 方 式 对 各 属 性 与 类 进 行 检 查 、 调 用 与 实 例 化 。 在 网 络 犯 罪 分 子 手 中 ， 该 功 能 则 可 用 于 回 避 传 统 反 病 毒 （ 简 称 A V ） 解 决 方 案 中 的 静 态 分 析 机 制 。 ”
要 避 免 被 该 恶 意 软 件 影 响 ， E 安 全 建 议 大 家 警 惕 通 邮 件 接 收 到 的 不 速 之 “ 函 ” ， 同 时 绝 不 可 在 未 经 来 源 证 实 之 前 点 击 文 件 中 的 任 何 链 接 。 另 外 ， 请 务 必 确 保 您 的 系 统 与 反 病 毒 产 品 得 到 及 时 更 新 ， 从 而 有 效 应 对 各 类 最 新 威 胁 。 1 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 0 2 美 国 能 源 部 出 资 4 0 0 万 美 元 ， 激 励 开 发 网 络 防 御 工 具 0 3 美 国 能 源 部 发 布 第 二 份 四 年 能 源 评 估 报 告   网 络 威 胁 迫 在 眉 睫 0 4 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % 0 5 新 型 恶 意 软 件 K a s p e r a g e n t 干 扰 巴 勒 斯 坦 选 举 0 6 网 络 摄 像 机 的 四 大 恶 意 软 件 家 族 ： 相 互 抢 地 盘 ！ 0 7 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理