搜索

[5110] 2018-05-09_勒索软件SynAck携2017黑帽大会黑客技术来袭

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2018-05-09_勒索软件SynAck携2017黑帽大会黑客技术来袭 勒 索 软 件 S y n A c k 携 2 0 1 7 黑 帽 大 会 黑 客 技 术 来 袭 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 9 日 讯   卡 巴 斯 基 实 验 室 的 研 究 人 员 发 现 ， S y n A c k   勒 索 软 件 新 变 种 使 用 代 码 注 入 技 术   P r o c e s s   D o p p e l g ä n g i n g   隐 藏 在 合 法 进 程 中 ， 可 绕 过 反 病 毒 安 全 机 制 ， 现 有 反 病 毒 产 品 无 法 进 行 查 杀 。 S y n A c k   是 首 款 利 用   P r o c e s s   D o p p e l g ä n g i n g   反 查 杀 技 术 躲 避 检 测 的 勒 索 软 件 。 研 究 人 员 根 据 目 前 观 察 到 的 数 据 推 测 ， 这 款 勒 索 软 件 可 能 是 一 款 具 有 针 对 性 的 恶 意 软 件 ， 该 软 件 目 前 瞄 准 的 目 标 仅 限 于 美 目 标 仅 限 于 美 国 、 科 威 特 、 德 国 和 伊 朗 国 、 科 威 特 、 德 国 和 伊 朗 。 P r o c e s s   D o p p e l g ä n g i n g 技 术 技 术 S y n A c k   勒 索 软 件 自 2 0 1 7 年 9 月 开 始 活 跃 ， 其 新 变 种 新 增 了 一 些 规 避 检 测 的 功 能 ， 利 用 了   P r o c e s s   D o p p e l g ä n g i n g   等 技 术 。 2 0 1 7 年 1 2 月 的 欧 洲 黑 帽 安 全 大 会 上 ， e n S i l o   的 安 全 研 究 人 员 介 绍 了   P r o c e s s   D o p p e l g ä n g i n g   这 种 相 对 较 新 的 技 术 ， 该 技 术 可 针 对 所 有   W i n d o w s   版 本 平 台 发 起 攻 击 ， 该 技 术 直 接 利 用 微 软   W i n d o w s   系 统 中 的 事 务 性   N T F S   （ T x F ） T r a n s a c t i o n a l   N T F S   机 制 读 写 文 件 ， 更 糟 糕 的 是 T x F 在 目 前 大 多 数 W i n d o w s 版 本 上 默 认 都 是 启 用 的 。 利 用 这 项 机 制 ， 恶 意 软 件 作 者 可 以 直 接 利 用 目 标 系 统 上 的 进 程 。 基 本 原 理 就 是 将 恶 意 代 码 伪 装 合 法 的   W i n d o w s   进 程 ， 以 此 绕 过 安 全 软 件 的 检 测 。 这 种 技 术 可 绕 过   W i n d o w s 系 统 上 所 有 反 病 毒 和 下 一 代 反 病 毒 产 品 （ 经 过 测 试 的 ） 的 实 时 文 件 扫 描 。 事 务 性 事 务 性 N T F S （ （ T x F ） ） T r a n s a c t i o n a l   N T F S 微 软   M S D N   的 官 方 信 息 显 示 ， 事 务 性   N T F S （ T x F ） 将 事 务 集 成 到   N T F S   文 件 系 统 中 ， 这 使 应 用 程 序 开 发 人 员 和 管 理 员 可 以 更 轻 松 地 处 理 错 误 并 保 持 数 据 完 整 性 。 如 果 系 统 或 应 用 程 序 在 应 用 程 序 更 新 磁 盘 上 的 信 息 时 失 败 ， 用 户 数 据 可 能 会 被 部 分 完 成 的 文 件 更 新 操 作 损 坏 。 T x F   使 应 用 程 序 能 够 保 护 文 件 更 新 操 作 免 受 系 统 或 应 用 程 序 故 障 的 影 响 。  
卡 巴 斯 基 的 研 究 人 员 表 示 ， 首 次 于 2 0 1 8 年 4 月 发 现 这 个 新 变 种 。 为 了 加 大 反 编 译 和 逆 向 工 程 的 难 度 ， S y n A c k   新 变 种 在 编 译 中 添 加 了 其 它 混 淆 代 码 。 这 款 勒 索 软 件 新 变 种 有 时 会 在 被 感 染 的 系 统 将 自 定 义 文 本 添 加 到   W i n d o w s   登 录 界 面 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 4 4 9 8 4 7 8 2 . s h t m l 推 荐 阅 读 ： 面 对 勒 索 攻 击 ， 到 底 该 交 不 交 赎 金 ？ 全 新 “ 蜘 蛛 ” 勒 索 软 件 出 现 ， 正 在 " 捕 猎 " 2 0 1 8 网 安 关 键 词 ： 勒 索 软 件 、 个 人 数 据 、 汽 车 、 用 人 英 国 指 责 俄 罗 斯 为 W a n n a C r y 勒 索 风 波 罪 魁 祸 首 乌 克 兰 ： “ 坏 兔 子 ” 勒 索 攻 击 幕 后 黑 手 是 俄 罗 斯 A P T 2 8 恶 意 软 件 在 A I 领 域 ， 攻 和 防 谁 更 厉 害 ？ 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理