搜索

[4887] 2018-03-05_Evrial：控制剪贴板盗取加密货币

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-03-05_Evrial：控制剪贴板盗取加密货币 E v r i a l ： 控 制 剪 贴 板 盗 取 加 密 货 币 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 5 日 讯   E l e v e n P a t h s   的 研 究 人 员 发 现 一 款 专 门 盗 取 加 密 货 币 的 恶 意 软 件   E v r i a l ， 它 可 以 控 制 剪 贴 板 剪 贴 板 “ 轻 松 赚 钱 ” 。 E v r i a l 是 二 次 包 装 产 物 是 二 次 包 装 产 物 2 0 1 7 年 ， 研 究 人 员 发 现 一 款 恶 意 软 件   C r y p t o S h u f f l e ， 这 是 一 款 能 读 取 剪 贴 板 内 容 ， 修 改 加 密 货 币 地 址 的 恶 意 软 件 样 本 。 此 后 ， 不 法 分 子 意 识 到 提 供 这 些 功 能 有 利 可 图 ， 将 其 命 名 “ E v r i a l ” 并 开 始 对 外 出 售 。 E v r i a l   由 一 个 . N E T 恶 意 软 件 样 本 组 成 ， 它 能 从 浏 览 器 、 F T P   客 户 端 和   P i d g i n   窃 取 密 码 ， 并 且 还 能 修 改 剪 贴 板 的 内 容 ， 允 许 攻 击 者 通 过 控 制 面 板 进 行 操 控 。 购 买 这 款 应 用 程 序 时 ， 攻 击 者 可 设 置 “ 名 称 ” 登 录 面 板 ， 该 名 称 会 被 硬 编 到 代 码 中 ， 从 而 使 购 买 到 的   E v r i a l   版 本 独 一 无 二 。
利 用 用 户 转 账 习 惯 利 用 用 户 转 账 习 惯 用 户 进 行 比 特 币 转 账 时 ， 通 常 会 复 制 并 粘 贴 目 标 地 址 。 用 户 通 常 信 任 剪 贴 板 的 操 作 ， 会 将 新 的 交 易 发 送 至 复 制 的 地 址 ， 却 不 知 接 收 地 址 已 被 攻 击 者 “ 偷 梁 换 柱 ” 。 恶 意 软 件   E v r i a l   会 在 后 台 执 行 地 址 替 换 任 务 ， 包 括 比 特 币 、 以 太 币 、 门 罗 币 、 莱 特 币 地 址 、 S t e a m   标 识 符 ， 以 及   W e b m o n e y   W M R   和   W M Z 。 接 下 来 接 下 来   E v r i a l   攻 击 或 将 增 多 攻 击 或 将 增 多 根 据   M a l w a r e H u n t e r T e a m   调 查 ， E v r i a l 现 在 在 俄 罗 斯 犯 罪 论 坛 上 可 售 价 1 5 0 0 卢 比 ， 折 合 约 2 7 美 元 。 检 测 W i n d o w s 剪 贴 板 中 的 字 符 串 在 宣 传 广 告 中 ， 售 卖 者 声 明 称 购 买 该 产 品 之 后 ， 用 户 可 访 问 一 个 在 宣 传 广 告 中 ， 售 卖 者 声 明 称 购 买 该 产 品 之 后 ， 用 户 可 访 问 一 个 W e b 面 板 ， 并 生 成 一 个 可 执 行 文 件 。 该 面 板 ， 并 生 成 一 个 可 执 行 文 件 。 该 W e b 面 板 还 面 板 还 可 以 跟 踪 剪 贴 板 哪 些 内 容 发 生 了 变 化 ， 攻 击 者 再 决 定 使 用 什 么 替 换 字 符 串 。 可 以 跟 踪 剪 贴 板 哪 些 内 容 发 生 了 变 化 ， 攻 击 者 再 决 定 使 用 什 么 替 换 字 符 串 。 替 换 剪 贴 板 中 的 字 符 串 开 发 者 在   T e l e g r a m   公 开 了 自 己 的 用 户 名 ： @ Q u t r a c h k a 。 这 名 开 发 者 在 源 代 码 中 公 开 了 社 交 账 号 是 为 了 方 便 意 向 者 与 之 取 得 联 系 。 该 信 息 和 其 它 一 些 分 析 的 样 本 或 可 以 在 不 同 的 暗 网 论 坛 通 过 名 称 “ Q u t r a ” 辨 识 身 份 。 按 照 研 究 人 员 的 判 断 ， 开 发 者 的 主 要 目 标 是 销 售 这 款 恶 意 软 件 。 也 有 证 据 证 明 ， C r y p t o S u f f e r   恶 意 软 件 与 这 名 威 胁 攻 击 者 有 关 。
这 名 攻 击 者 的 比 特 币 钱 包 收 到 2 1 笔 交 易 ， 收 获 近 0 . 1 2 2 个 比 特 币 。 攻 击 者 已 将 所 有 的 资 金 转 移 到 其 它 地 址 ， 企 图 模 糊 转 移 痕 迹 。 另 外 ， 这 名 攻 击 者 还 收 到 0 . 0 1 3 1 个 莱 特 币 ， 目 前 这 笔 资 金 仍 在 他 的 钱 包 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 2 0 2 2 3 0 5 6 . s h t m l 推 荐 阅 读 ： 伊 朗 正 考 虑 推 出 自 己 的 加 密 货 币 N S A 是 如 何 监 控 并 破 解 P 2 P 加 密 机 制 的 ？ 2 0 1 7 法 国 巴 黎 军 警 装 备 展 ： 加 密 通 讯 监 控 产 品 纵 览 暗 网 经 济 ： 比 特 币 失 宠 ， 莱 特 币 上 位 ！ 韩 国 加 密 货 币 监 管 之 路 ： 就 怕 邻 居 老 王 挖 矿 技 术 哪 家 强 ？ 俄 科 学 家 试 水 捞 币 被 捕 那 些 年 ， 你 错 过 的 比 特 币 | 《 E 视 界 》 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理