搜索

[5754] 2019-03-12_趋势科技发现，无文件恶意软件又兴起！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-03-12_趋势科技发现，无文件恶意软件又兴起！ 趋 势 科 技 发 现 ， 无 文 件 恶 意 软 件 又 兴 起 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 趋 势 科 技 （ T r e n d M i c r o ） 最 近 发 现 了 一 种 无 文 件 恶 意 软 件 ， 它 通 过 访 问 用 户 设 备 的 远 程 控 制 窃 取 在 线 银 行 凭 证 。 预 防 无 文 件 恶 意 软 件 的 方 法 就 是 定 期 更 新 补 丁 。 据 外 媒 报 道 ， 趋 势 科 技 （ T r e n d M i c r o ） 最 近 发 现 了 一 种 无 文 件 的 恶 意 软 件 ， 它 通 过 访 问 用 户 设 备 的 远 程 控 制 窃 取 在 线 银 行 凭 证 。 除 此 之 外 ， 它 还 窃 取 设 备 和 电 子 邮 件 账 户 数 据 。 黑 客 们 在 设 备 上 安 装 了 一 个 名 为 R A D M I N 的 黑 客 工 具 。 该 恶 意 该 恶 意 软 件 主 要 针 对 巴 西 和 台 湾 大 银 行 的 客 户 。 软 件 主 要 针 对 巴 西 和 台 湾 大 银 行 的 客 户 。   无 文 件 恶 意 软 件 是 网 络 犯 罪 分 子 用 来 窃 取 用 户 网 络 和 设 备 数 据 的 一 种 流 行 策 略 。 它 与 G o z i 银 行 恶 意 软 件 一 起 出 现 ， 并 在 最 新 的 E N I S A 网 络 趋 势 报 告 中 被 特 意 强 调 过 。   无 文 件 恶 意 软 件 是 黑 客 用 来 访 问 用 户 设 备 的 恶 意 软 件 ， 无 需 在 设 备 上 编 写 或 会 留 下 活 动 痕 迹 。 使 用 这 种 方 法 ， 可 执 使 用 这 种 方 法 ， 可 执 行 文 件 不 会 出 现 在 磁 盘 上 。 行 文 件 不 会 出 现 在 磁 盘 上 。 它 使 用 m s h t a . e x e 等 程 序 中 已 经 存 在 的 可 执 行 文 件 。 此 外 ， 恶 意 软 件 通 常 会 利 用 P o w e r s h e l l 。 尽 管 名 称 为 “ 无 文 件 ” ， 但 它 并 不 是 完 全 没 有 文 件 。 无 文 件 恶 意 软 件 在 K o v t e r 特 洛 伊 木 马 之 后 变 得 活 跃 。 波 耐 蒙 研 究 所 （ P o n e m o n   I n s t i t u t e ） 最 近 的 一 份 报 告 显 示 ， 2 0 1 8 年 ， 他 们 监 控 的 攻 击 中 有 3 5 % 是 无 文 件 恶 意 软 件 攻 击 。   此 次 针 对 巴 西 和 台 湾 银 行 的 恶 意 软 件 使 用 了 多 个 . B A T 附 件 打 开 I P 地 址 。 然 后 下 载 一 个 包 含 银 行 木 马 有 效 负 载 的 P o w e r S h e l l ， 并 安 装 R A D M I N 和 信 息 窃 取 器 来 提 取 用 户 的 数 据 。 信 息 窃 取 器 还 能 够 扫 描 与 银 行 和 其 他 相 关 连 接 相 关 的 字 符 串 ， 以 确 定 是 否 针 对 用 户 。 趋 势 科 技 在 分 析 过 程 中 没 有 找 到 被 盗 的 数 据 。 这 些 数 据 往 往 被 用 于 欺 诈 活 动 ， 或 在 暗 网 上 转
售 ， 以 便 黑 客 实 施 进 一 步 的 犯 罪 。 恶 意 软 件 一 旦 进 入 设 备 ， 就 会 下 载 P o w e r S h e l l 代 码 ， 执 行 并 连 接 到 其 他 U R L ， 提 取 并 重 命 名 文 件 。 重 命 名 的 文 件 仍 然 显 示 为 真 实 文 件 ， 标 记 为 可 执 行 文 件 和 图 像 文 件 。 然 后 ， 当 . L N K 文 件 进 入 启 动 文 件 夹 时 ， 系 统 会 重 新 启 动 几 次 。 恶 意 软 件 恶 意 软 件 会 创 建 一 个 锁 定 界 面 ， 用 户 会 被 引 导 输 入 用 户 名 和 密 码 ， 从 而 凭 证 被 窃 取 。 会 创 建 一 个 锁 定 界 面 ， 用 户 会 被 引 导 输 入 用 户 名 和 密 码 ， 从 而 凭 证 被 窃 取 。 凭 证 会 被 发 送 到 命 令 和 控 制 服 务 器 ， 并 删 除 跟 踪 。   这 种 无 文 件 的 恶 意 软 件 还 会 在 用 户 的 设 备 上 安 装 黑 客 工 具 ， 然 后 执 行 另 一 个 特 洛 伊 木 马 T r o j a n S p y . W i n 3 2 . B A N R A P 。 它 打 开 O u t l o o k 并 提 取 数 据 ， 再 将 数 据 发 送 回 服 务 器 。 R A D M I N 安 装 的 名 为 R D P   W r a p p e r 文 件 夹 帮 助 黑 客 获 得 管 理 员 权 限 访 问 系 统 ， 并 隐 藏 用 户 活 动 。 在 重 新 启 动 时 ， 它 会 删 除 新 安 装 的 文 件 以 再 次 删 除 其 踪 迹 ， 并 在 为 w e b 应 用 程 序 加 载 木 马 之 前 用 恶 意 的 . L N K 替 换 它 们 。 当 用 户 登 录 在 线 银 行 并 将 其 反 馈 给 命 令 和 控 制 服 务 器 时 ， 它 将 在 这 里 获 得 凭 证 。
无 文 件 恶 意 软 件 将 继 续 上 升 ， 受 影 响 用 户 的 数 量 尚 不 清 楚 。 一 般 的 无 文 件 恶 意 软 件 经 常 针 对 银 行 业 。 预 防 这 种 恶 意 软 预 防 这 种 恶 意 软 件 的 方 法 是 定 期 安 装 补 丁 。 件 的 方 法 是 定 期 安 装 补 丁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 福 利 篇 ｜ 免 费 B i g B o b R o s s 勒 索 软 件 解 密 工 具 发 布 ！ 美 国 杰 克 逊 县 受 勒 索 软 件 攻 击 ， 支 付 赎 金 4 0 万 美 元 为 证 明 理 念 向 开 源 转 变 ， 微 软 公 布 了 W i n d o w s   计 算 器 代 码 ！ 智 能 “ 不 可 破 解 ” 的 汽 车 报 警 器 漏 洞 影 响 3 0 0 万 车 主 震 惊 ！ j i 3 2 k 7 a u 4 a 8 3 居 然 是 最 常 见 且 最 易 被 盗 的 密 码 ？ 多 因 素 认 证 就 一 定 安 全 了 吗 ？ 事 实 并 非 如 此 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理