搜索

[4463] 2017-10-24_僵尸程序上架一月才被发现，新型僵尸网络“Wonder”曝光

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-10-24_僵尸程序上架一月才被发现，新型僵尸网络“Wonder”曝光 僵 尸 程 序 上 架 一 月 才 被 发 现 ， 新 型 僵 尸 网 络 “ W o n d e r ” 曝 光 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 4 日 讯   C S E   C y b S e c   Z - L a b 恶 意 软 件 实 验 室 在 暗 网 调 查 恶 意 代 码 时 发 现 “ N e t f l i x A c c o u n t G e n e r a t o r . e x e ” 软 件 ， 其 承 诺 会 生 成 N e t f l i x   P r e m i u m 账 户 。 然 而 这 款 软 件 并 未 按 预 期 宣 扬 的 路 数 走 ， 因 为 它 会 安 装 “ 僵 尸 程 序 ” （ B o t ） ， 而 不 是 创 建 预 期 账 户 。 僵 尸 程 序 上 架 一 月 未 被 发 现 僵 尸 程 序 上 架 一 月 未 被 发 现 恶 意 软 件 研 究 员 分 析 该 “ e x e ” 文 件 后 发 现 ， 这 款 恶 意 软 件 尚 未 被 识 别 为 风 险 。 自 今 年 9 月 2 0 日 首 度 上 传 以 来 ， “ 明 网 ” （ C l e a r n e t ， 与 暗 网 相 对 的 网 络 ） 上 只 有 一 个 网 站 将 其 认 定 为 风 险 。 研 究 人 员 认 为 作 者 上 传 这 款 恶 意 软 件 的 意 图 可 能 是 测 试 隐 秘 功 能 。 这 款 恶 意 软 件 的 分 析 结 果 显 示 ， 这 是 一 款 “ 僵 尸 程 序 ， 其 ” 属 于 目 前 仍 存 活 的 僵 尸 网 络 ， 专 家 将 该 僵 尸 网 络 称 之 为 “ W o n d e r ” 。 这 款 软 件 的 命 令 与 控 制 服 务 器 隐 藏 在 下 图 左 侧 仿 冒 网 站 中 。 左 侧 为 仿 冒 网 站 ， 右 侧 为 原 网 站 经 专 家 证 实 ， “ w i k n e t . w i k a b a . c o m ” 的 虚 假 网 页 “ s u p p o r t . c o m ” 指 向 这 个 僵 尸 网 络 命 令 与 控 制 服 务 器 的 前 端 。 仿 冒 网 站 的 每 个 链 接 均 会 被 重 定 向 至 “ s u p p o r t . c o m ” 相 应 页 面 。 专 家 发 现 一 些 隐 藏 的 路 径 包 含 “ 僵 尸 程 序 ” 使 用 的 信 息 和 命 令 。
恶 意 软 件 组 成 恶 意 软 件 组 成 这 款 恶 意 软 件 包 含 两 个 部 分 ： 下 载 器 ： . N E T 可 执 行 文 件 ， 其 唯 一 的 目 的 是 下 载 并 执 行 上 传 至 “ p a s t e b i n . c o m / r a w / E 8 y e 2 h v M ” 的 真 正 “ 僵 尸 程 序 ” 代 码 。 真 正 的   “ 僵 尸 程 序 ： 会 在 下 载 与 执 行 时 感 染 主 机 ， 设 置 持 续 机 制 ， 并 开 始 启 动 恶 意 行 为 ， 见 下 图 ：
W o n d e r 僵 尸 网 络 的 行 为 C S E   C y b s e c   Z L a b 发 布 的 完 整 分 析 报 告 ， 长 按 以 下 二 维 码 获 取 ： 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 2 1 8 4 5 9 4 1 . s h t m l 相 关 阅 读 ： 解 密 黑 客 组 织 F I N 7 ： 加 速 创 新 ， 不 断 变 换 技 术 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 预 警 ： 新 型 物 联 网 僵 尸 网 络 “ 风 暴 ” 来 袭 C C l e a n e r 被 感 染 事 件 与 中 国 黑 客 组 织 A P T 1 7 有 关 ？ 1 . 4 万 个 I P 地 址 组 成 的 F a s t   F l u x 僵 尸 网 络 浮 出 水 面 S h o d a n 新 型 爬 虫 搜 出 中 国 3 0 1 个 僵 尸 网 络 C & C 服 务 器
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理